什么是基于网络的入侵检测系统，有什么优缺点？