入侵检测通过监视受保护系统的状态和活动，采用误用检测或______的方式，发现非授权或恶意的系统及网络行为。