基于规则的 IDS 通过匹配入侵特征（如数据包中的特定字符串、模式等）进行检测，因此能够通过分析数据包内容识别威胁。