在入侵检测技术中，( )是根据用户的行为和系统资源的使用状况判断是否存在网络入侵。