关于CIS安全协防特性下列说法正确的是（）

• A、CIS安全协防是一种内网未知安全检测技术，与IPS/IPS是基于已知威胁的监测方案不同
• B、H3C全.区安全方案仅是基于日志关联分析，是SOC方案的一种，无法实现检测内网威胁
• C、交换机支持netstream1：1采样，提供完整的流量沙盘给CIS进行大数据分析，这是安全协防的控制点之一
• D、安全风险检测后的闭环是安全协防的重要创新，可以通过联动业务随行、业务编排的方式实现安全检测后的管控