基于应用的入侵检测就是驱动引擎收集应用层的信息,包括由数据库管理软件、Web 服务器、防火墙产生的记录,监视系统内的具体活动（如