关于入侵检测，有两种不同的方法来识别入侵行为，如此可以将其分为()