多项选择题

描述网络入侵行为通常根据()等特征。

A.端口号
B.特定字符串
C.包长度
D.标志位