入侵检测系统技术采用了一种预设置式、特征分析式工作原理，所以（）的更新总是落后于攻击手段的更新。