包过滤防火墙对应用层是透明的，增加这种防火墙不需要对应用软件做任何改动。

可以在局域网的网关处安装一个病毒防火墙，从而解决整个局域网的防病毒问题。 点击查看答案

误用检测虽然比异常检测的准确率高，但是不能检测未知的攻击类型。 点击查看答案