入侵检测是对入侵行为的判定。其执行检测的第一步是( )。