9.3 基于主机入侵检测系统的信息获取