减弱DoS攻击办法主要有（）。

A、防IP欺骗特性——在路由器和防火墙上正确配臵防IP欺骗特性

B、防DoS特性——对系统在某一特定时间允许开放的半开放连接的数量加以限制

C、流量比例限制——如限制允许进入某网络的ICMP流量

D、对数据进行加密传送——通过IPsec等协议对数据进行加密