（）就是对（网络）系统的运行状态进行监视，发现各种攻击企图.攻击行为或者攻击结果，以保证系统资源的机密性.完整性和可用性。