出于安全性考虑，防火墙应能够支持“除非明确允许，否则就禁止”的设计策略，即使这种策略不是最初使用的策略。

虚拟专用网（VPN）是一个临时的、安全的连接，为穿过混乱的公用网络提供一条安全、稳定的隧道。

判断题虚拟专用网（VPN）是一个临时的、安全的连接，为穿过混乱的公用网络提供一条安全、稳定的隧道。

状态检测防火墙虽然工作在协议栈较低层，但它监测所有应用层的数据包，从中提取有用信息。

判断题状态检测防火墙虽然工作在协议栈较低层，但它监测所有应用层的数据包，从中提取有用信息。

代理技术是针对每一个特定应用都有一个程序，没有代理程序的应用将不能通过代理防火墙中转数据。

判断题代理技术是针对每一个特定应用都有一个程序，没有代理程序的应用将不能通过代理防火墙中转数据。