入侵检测系统的三个基本步骤：信息收集、（ ）和响应。