入侵防御设备基于特征库APP检测，防护效果需要牛富的特征库支持。（)

A.一般的入侵检测系统和杀毒软件一样，需要定时更新攻击特征库

B.正常访问过程和入侵过程存在差异，但无法严格区分

C.规则是长期观察信息流变化过程后得出的一些规律性的总结

D.入侵检测系统能够检测出没有发作的病毒

A.入侵防护系统仅支持OSI应用层的检测，防火墙不支持

B.入侵防护系统内置入侵规则库，用以对数据包的深度对比并发现攻击

C.防火墙可采用添加入侵防护模块，实现对5~7层的防护能力

D.入侵防护系统的硬件bypass功能实现与否，与其所在的网络环境及接入环境无关，防火墙则不具备此类功能

A.基于特征

B.阻断

C.基于异常

D.基于规则

A.协议特征库中包含大量的协议识别特征数据

B.DPI系统通过加载特征库实现对流量的七层识别

C.协议特征库需要及时升级，以提升DPI系统识别网络中已经更新的协议版本以及新增协议的能力，更准确地提供相关业务

D.协议特征库只要导入系统中可以永久使用，不需要升级也可以满足需求