IPS虽然能主动防御，但是不能坚挺网络流量。

缺省情况下，防火墙工作模式为路由模式，切换工作模式后可直接进行进一步配置。

针对不同的攻击行为，IPS只需要一个过滤器就足够了。

HTTP协议定义了Web浏览器向Web服务器发生Web页面请求的格式及Web页面在Internet上传输的方式。

网络安全应具有以下四个方面的特征：保密性.完整性.可用性.可查性。

完整性分析的缺点是一般以批处理方式实现，不用于实时响应。

透明代理服务器在应用层工作，它完全阻断了网络报文的传输通道。因此具有很高的安全性。可以根据协议.地址等属性进行访问控制.隐藏了内部网络结构，因为最终请求是有防火墙发出的。外面的主机不知道防火墙内部的网络结构。解决IP地址紧缺的问题。使用代理服务器只需要给防火墙设置一个公网的IP的地址。

入侵检测可以处理数据包级的攻击。

TCSEC将信息安全风机防护等级一共分为7个安全等级：D.C1.C2.B1.B2.B3.A。

状态检测防火墙检测每一个通过的网络包，或者丢弃，或者放行，取决于所建立的一套规则。