关于 NIP 防御系统下列说法正确的是哪些()
A.NIP 防御各种流量攻击时,通常会设置一个比较宽松的阈值,基线学习可以统计一段时间内实际的网络流量,计算出一个合理的阈值,从而调整策略中的阈值(即替换人工配置的值和系统默认值)
B.在 NIP 上配置流量型攻击防御全局参数时,防御模式包括两种:自动防御和手动防御
C.变源 IP 的欺骗攻击攻击的典型特点是源 IP 地址变化、没有后续报文,首包丢弃可以有微抵御
D.在同一条威胁防护策路中,覆盖签名优先级高于签名集的配置,如果配置的覆盖签名和签名集中的配置有冲突,覆盖签名的配置生效
ACD