入侵检测系统的第一步工作是（ ）。