根据IDS检测入侵行为的方式和原理的不同，可以分为基于误用检测的IDS和基于(    )检测的IDS。