多项选择题

A.按时检测网络流量和主机事件
B.数据包过滤
C.在发现攻击事件时及时反映
D.数据包转发