多项选择题
行为识别主要有三种方法，分别是（）。
A.基于负载信息的识别 B.基于协议的识别 C.基于端口的识别 D.基于行为特征的识别
多项选择题 常见的内网用户行为监管应包括（）。
单项选择题 在TCP连接的三次握手过程中，第一步是由发起端发送（）。
单项选择题 IPS设备与IDS最大的区别是（）。
