单项选择题

A.入侵行为有别于正常行为
B.精确区分入侵行为和正常行为
C.人工设置基准信息
D.基于对正常行为的统计建立基准信息