多项选择题

A.实时检测和响应
B.对网络流量不敏感
C.依赖于主机的固有的日志和监控能力
D.占用主机资源