入侵检测的第一步是：（ ）。