入侵防御设备基于特征库APP检测，防护效果需要丰富的特征库支持。

根据IPS规则防护和防病毒日志，针对具体的攻击行为修改相应的策略，将严重的告警特征动作设置为阻断。

判断题根据IPS规则防护和防病毒日志，针对具体的攻击行为修改相应的策略，将严重的告警特征动作设置为阻断。

防火墙二层透明部署，能像三层部署一样对流经FW接口的数据流量进行5元组过滤。

判断题防火墙二层透明部署，能像三层部署一样对流经FW接口的数据流量进行5元组过滤。

IPS在IDS的基础上增加了防御功能，且部署方式也相同。

判断题IPS在IDS的基础上增加了防御功能，且部署方式也相同。