根据《国家电网公司网络安全顶层设计》，应用层入侵检测，主要通过部署（），并定期更新特征库，强化针对应用的入侵检测和攻击溯源能力。