A . 检测对系统的入侵
B . 发现计算机的滥用情况
C . 提供系统运行的日志，从而能发现系统入侵行为和潜在的漏洞
D . 保证可信网络内部信息不外泄