入侵检测通过对计算机网络或计算机系统中的若干关键点收集信息进行分析，发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。进行入侵检测的软件和硬件的组合就构成了入侵检测系统。 （ ） 是入侵检测系统的核心。

入侵检测系统的核心在于数据分析。数据分析是通过对计算机网络或计算机系统中的若干关键点收集的信息进行分析，以发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。数据分析一般通过模式匹配、统计分析和完整性分析三种手段进行。因此，答案为D。