异常检测通过对系统审计数据的分析建立起系统主体的正常行为特证轮廓: 检测时如果系统中的审计数据与已建立的主体的正常行为特征有较大出入就认为是一个入侵行为，以下哪项可作为系统主体?