包过滤防火墙对应用层是透明的，增加这种防火墙不需要对应用软件做任何改动

可以在局域网的网关处安装一个病毒防火墙，从而解决整个局域网的防病毒问题 点击查看答案&解析

IPSec体系中，AH只能实现地址源发认证和数据完整性服务，ESP只能实现信息保密性（数据加密）服务 点击查看答案&解析