关于主机入侵检测技术说法正确的是()。