一般地，入侵检测分析处理过程可分为三个阶段：构造分析器，对实际现场数据进行分析，____。