基于主机的攻击痕迹检测方法和基于网络的攻击痕迹检测方法,都需要找到攻击模式,一般称为()。