入侵检测的第一步是：（）。