入侵检测系统的三个基本步骤：信息收集、( )和响应。