入侵检测是用于检测任何损害或企图损害系统的保密性、完整性或可用性的一种网络安全技术，下列哪项属于入侵检测知识库的内容?