滥用检测依靠的一个假定是()。

A．所有的入侵行为都是异常的

B．只有异常行为才有可能是入侵攻击行为

C．所有可能的入侵行为和手段都能够表达为一种模式或特征

D．正常行为和异常行为可以根据一定的阈值来加以区分