基于非法行为和合法行为是可分的，入侵检测可以通过（）来分析判断某一行为的性质。

A.鉴别行为发出者的身份

B.根据行为对象是网内资源还是网外资源

C.行为使用的命令是否合法

D提取行为的模式特征