威努特第二代防火墙可以向电力监控系统网络安全监测装置上传日志,满足二次安防的需要,同时可实现资产、业务、网络结构、安全控制、脆弱性等要素与入侵事件的关联分析,对给定网络系统脆弱性及暴露程度进行量化评估,实现事前、事中、事后防御闭环。那么以下关于第二代防火墙防护能力的说法正确的是()
A.在事前从控制路径和脆弱性入手,以资产为核心,优化防御,减少攻击面
B.在事中结合威胁情报,以流量为途径,实时检测防护,阻断非法行为
C.在事后通过还原现场报文、关联安全事件、攻击过程取证,呈现安全态势
ABC