状态检测防火墙检测每一个通过的网络包，或者丢弃，或者放行，取决于所建立的一套规则。()

主机型IDS其数据采集部分当然位于其所检测的网络上。() 点击查看答案&解析

针对不同的攻击行为，IPS只需要一个过滤器就足够了。() 点击查看答案&解析