多项选择题
A. IKE SA 是单向的 B. IPSEC SA 是双向的 C. IKE SA 是双向的 D. IPSEC SA 是单向的
A. 防火墙设备部署在VPN 网关前方（Internet 侧） B. 防火墙设备部署在VPN 网关后方（内网侧） C. 防火墙设备同VPN 网关并行 D. 不需要部署防火墙设备
A. 移动用户个人电脑必须完善自身的防护能力，需要安装防病毒软件，防火墙软件等 B. 总部的VPN 节点需要部署防火墙，确保内部网络的安全 C. 适当情况下可以使用集成防火墙功能的VPN 网关设备 D. 使用数字证书