基于网络的入侵检测系统一般不部署在以下位置（）。