防火墙保护侧策略定义为：一切未被允许的就是禁止的；一切未被禁止的就是允许的。

判断题防火墙保护侧策略定义为：一切未被允许的就是禁止的；一切未被禁止的就是允许的。

1.判断题VPN支持企业通过Internet等公共因特网与分支机构或其它公司建立连接，进行安全的通信。

2.判断题IPSec协议可以设置为在两种模式下运行：一种是隧道模式，一种是传输模式。

3.判断题VPN从表面看是一种专用连接，但实际上是在共享网络上实现的。

4.判断题代理是不透明的，因此即使合法的出站用户通过应用网关，也会给网关带来很大的开销。

5.判断题木马病毒属于文件型病毒。

6.判断题NAT的工作原理包括地址绑定、地址查找和转换、和地址解绑定。

7.判断题代理服务是针对特定的服务而言的，不同的应用服务可以设置不同的代理服务器。

8.判断题代理服务的实质是中介作用，它不允许内部网和外部网之间进行直接的通信。

9.判断题包过滤防火墙就是用一个软件查看所流经的数据包的包头，由此决定整个数据包是否被允许通过。

10.判断题包过滤型防火墙的特点是价格低、性能开销小、处理速度慢。