（ ）可以对预先定义好的策略中涉及的网络访问行为实施有效管理，而对策略之外的网络访问行为则无法控制。
入侵防御系统IPS类似于防病毒软件，入侵预防系统一般作为防火墙 和防病毒软件的补充来投入使用。
虚拟专用网络VPN是一种安全的网络连接方式。
分布式拒绝服务DDOS是一种网络攻击，只有防火墙需要部署策略。