A.VPN可以专线线路的备份,但是缺点在于组网复杂,而且价格昂贵
B.相对于PSTN拨号接入,VPN接入方式可以提供更高的性能,而且安全性高
C.防火墙的一个功能特性是防止某些基于2层/3层网络协议的网络层攻击
D.防火墙可以提供路由交换、地址转换(NAT)、身份认证等多种功能
A.透明模式下的防火墙在数据链路层连接局域网
B.防火墙对于子网用户和路由器透明
C.可以为穿越防火墙的流量提供P路由功能
D.透明模式下防火墙支持ACL规则检查、防攻击检查等
A.入侵防护系统仅支持OSI应用层的检测,防火墙不支持
B.入侵防护系统内置入侵规则库,用以对数据包的深度对比并发现攻击
C.防火墙可采用添加入侵防护模块,实现对5~7层的防护能力
D.入侵防护系统的硬件bypass功能实现与否,与其所在的网络环境及接入环境无关,防火墙则不具备此类功能