入侵检测的过程不包括下列哪个阶段（）。