某公司有1个总部和2个分部，各个部门都有自己的局域网。该公司申请了4个C类IP地址块202.112.10.0/24～202.114.13.0/24。公司各部门通过帧中继网络进行互联，网络拓扑结构如图所示。

设备（1）是对计算机和网络资源的恶意使用行为进行检测的设备，它是什么按其检测的数据来源可以分为哪两类？