误用检测是一个“总结入侵特征，确定攻击”的过程，它的主要特点体现在特征库的建立。