主机入侵检测系统的数据来源包括：

A、网络数据包。B、系统日志。C、文件状态。D、用户活动。