对基于主机的入侵检测系统，以下正确的是（ ）。