在入侵检测分析模型中，状态转换方法属于_______检测。