A、这种系统是可以发现未曾预见的攻击的专家系统；

B、这种系统比基于行为的入侵发现系统更为有效；

C、这种系统是防火墙的可接受的替代系统；

D、与基于行为的入侵发现系统相比，这种系统产生的虚假警告更少。