防火墙安全策略定制越多的拒绝规则，越有利于网络安全。()

IPS虽然能主动防御，但是不能坚挺网络流量。()

状态检测防火墙检测每一个通过的网络包，或者丢弃，或者放行，取决于所建立的一套规则。()

主机型IDS其数据采集部分当然位于其所检测的网络上。()

针对不同的攻击行为，IPS只需要一个过滤器就足够了。()

网络层的防护手段(防火墙，SSL，IDS，加固)可以组织或检测到应用层攻击。()

网络边界Cisco设备的CDP协议可以开放。()

网络边界的Cisco路由器应关闭CDP服务。()

网络安全应具有以下四个方面的特征：保密性、完整性、可用性、可查性。()

完整性分析的缺点是一般以批处理方式实现，不用于实时响应。()