A、“规则”定义了一组检测因子来决定如何对当前网络中的流量进行检测。

B、“规则”的范畴比特征要广。规则=特征+启用状态+动作集

C、“策略”是多个规则的集合

D、“策略”可以和“动作”相关联，构成“动作集”