防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则，其中前者的安全性要比后者高。

在传统的包过滤、代理和状态检测3类防火墙中，只有状态检测防火墙可以在一定程度上检测并防止内部用户的恶意破坏。

判断题在传统的包过滤、代理和状态检测3类防火墙中，只有状态检测防火墙可以在一定程度上检测并防止内部用户的恶意破坏。

当硬件配置相同时，代理防火墙对网络运行性能的影响要比包过滤防火墙小。

判断题当硬件配置相同时，代理防火墙对网络运行性能的影响要比包过滤防火墙小。

与IDS相比，IPS具有深层防御的功能。

判断题与IDS相比，IPS具有深层防御的功能。