主机入侵检测系统对分析“可能的攻击行为”非常有用。