通过收集和分析网络行为、安全日志、审计数据、其他网络上可以获得的信息，以及信息系统中若干关键点的信息，检查网络或应用中是否存在违反安全策略的行为和被攻击的迹象，叫做（　）。