入侵检测设备使用带外管理，需要针对管理网段配置静态路由。

入侵防御设备基于特征库APP检测，防护效果需要丰富的特征库支持。

判断题入侵防御设备基于特征库APP检测，防护效果需要丰富的特征库支持。

根据IPS规则防护和防病毒日志，针对具体的攻击行为修改相应的策略，将严重的告警特征动作设置为阻断。

判断题根据IPS规则防护和防病毒日志，针对具体的攻击行为修改相应的策略，将严重的告警特征动作设置为阻断。

防火墙二层透明部署，能像三层部署一样对流经FW接口的数据流量进行5元组过滤。

判断题防火墙二层透明部署，能像三层部署一样对流经FW接口的数据流量进行5元组过滤。