为了防止TCP SYN泛洪攻击，需要在交换机上抑制TCP SYN的流量为8000bis，则应该使用以下哪个命令策略？
Aanti-attack tcp-syn car cir 8000
Banti-attack tcp-syn cir car 8000
Cdefend-policy tcp-syn car cir 8000000
Ddefend-policy tcp-syn car cir 8000
Aanti-attack tcp-syn car cir 8000
Banti-attack tcp-syn cir car 8000
Cdefend-policy tcp-syn car cir 8000000
Ddefend-policy tcp-syn car cir 8000