A. IKE交换开始时,双方的初始消息都包含一个Cookie B. 响应方收到包含这个Cookie的下一条消息时,才开始真正的DH交换过程 Cookie可以在一定程度上阻止DoS攻击 D. 野蛮模式下Cookie无法抵抗DoS