入侵检测系统通常处于（）之后，对网络活动进行实时检测。