实现方法：根据规则（IF…THEN…）对审记数据进行规则匹配；

规则：关于入侵行为特征的知识，一般由专家根据安全知识来制定。