判断题 入侵防御设备基于特征库APP检测，防护效果需要丰富的特征库支持。

判断题 根据IPS规则防护和防病毒日志，针对具体的攻击行为修改相应的策略，将严重的告警特征动作设置为阻断。

判断题 防火墙二层透明部署，能像三层部署一样对流经FW接口的数据流量进行5元组过滤。