A . 对潜在的攻击者起到震慑或警告作用
B . 对已发生的系统破坏行为提供有效的追究证据
C . 通过提供日志，帮助系统管理员发现入侵行为或潜在漏洞
D . 通过性能测试，帮助系统管理员发现性能缺陷或不足