IDS 工作方式中，哪一种主要通过分析数据包的内容进行检测？

基于规则的 IDS 通过匹配入侵特征（如数据包中的特定字符串、模式等）进行检测，因此能够通过分析数据包内容识别威胁。