多项选择题
下列关于IPS的“规则”、“特征”、“策略”、“动作”、“动作集”的说法正确的是（）
A.“规则”定义了一组检测因子来决定如何对当前网络中的流量进行检测。 B.“规则”的范畴比特征要广。规则=特征+启用状态+动作集 C.“策略”是多个规则的集合 D.“策略”可以和“动作”相关联，构成“动作集”
判断题 SecPath IPS二层回退实现的功能与在线部署只上报日志是一样的。（）
单项选择题 如果要将H3C IPS攻击防范日志送给远端syslog服务器进行处理，以下配置方法哪个是正确的：（）
多项选择题 H3C IPS的特征库升级方式包括哪些：（）
