多项选择题

所有H3C AFC采用多种防御机制进行DDoS攻击防护,下列说法正确的是()

A.首先AFC进行数据包规则匹配进行过滤,如ACL过滤、协议状态过滤
B.其次AFC使用防护阈值及源认证进行判断,如代理验证、重传验证、延时验证、脚本验证
C.然后AFC通过特征及应用类型识别攻击,从网络层到应用层检查数据包的合法性
D.最后AFC通过流量限速的方式保护设备免受DDoS攻击破坏