A. 检测和分析用户与系统的活动

B. 审计系统配置和漏洞

C. 评估系统关键资源和数据文件的完整性

D. 识别已知攻击

E. 统计分析异常行为

F. 操作系统的审计、跟踪、管理,并识别违反安全策略的用户活动