从系统构成上看，入侵检测系统应包括数据提取、（）、响应处理和远程管理四大部分。