在入侵检测分析模型中，状态转换方法属于（）检测。