A、记录系统被访问的过程及系统保护机制的运行状态。

B、发现试图绕过保护机制的行为。

C、及时发现并阻止用户身份的变化

D、报告并阻碍绕过保护机制的行为并记录相关进程，为灾难恢复提供信息。