基于主机的IDS（HIDS）只能监测特定主机的行为，无法直接检测整个网络中跨越多个主机的攻击。