多项选择题

A.网络入侵检测保护范围为内部子网
B.指的是根据非正常行为和使用计算机资源非正常情况检测出入侵行为
C.不能检测未知入侵行为
D.可利用模式匹配方法检测入侵行为