在通用入侵检测模型中，（）可以由系统安全策略、入侵模式等组成。