就检测理论而言，入侵检测技术可以分为异常检测和（）。