单项选择题
A.防火墙一般由用户自定义过滤规则B.IDS与防火墙可互相替代C.IDS过滤规则一般由厂家制定和维护D.交换式局域网中IDS一般部署于网络出口处，并位于防火墙之后
A.维护连接状态表B.可以区别外来数据是外网主动发送到内网的数据，还是内网主机和外网主机建立TCP连接后传输的数据C.对应用层数据进行检测D.可以防范SYN－Flooding攻击
A.源／目的Mac地址B.源／目的IP地址C.源／目的IP网络D.源／目的TCP/UDP端口号