从技术上，入侵检测分为两类：一种基于标志（signature-based），另一种基于（）

A.防火墙不能防范不经过防火墙的攻击
B.防火墙不能防范基于特殊端口的蠕虫
C.防火墙不能防止数据驱动式的攻击
D.防火墙不能防止synflooding攻击

A.将涉及常用的服务的策略配置在所有策略的顶端
B.策略应双向配置
C.利用内置的对动态端口的支持选项
D.以上全部

A.立即上报
B.不上报
C.慢慢处理
D.直接断电