天阗主机入侵检测系统基于主机系统信息和针对该主机的网络访问进行监测，及时发现外来入侵和系统级用户的非法操作行为。它可以用来实时监控可疑的连接，进行系统日志检查、防止非法访问闯入等，同时它还可以提供对典型应用的监控，如Web应用，邮件应用，数据库服务等。
