IDS 的差异分析通常基于流量基线进行，通过对比正常流量与当前流量的差异来识别可能的攻击。