某小型企业的网络管理员，最近安装了一个新的防火墙。在看到异常繁重的网络流量迹象后，他检查了入侵检测系统，报告说Smurf攻击正在进行。Robert可通过哪些防火墙配置更改来最有效地防止这种攻击（）

A.防火墙、入侵检测、抗拒绝服务攻击设备

B.防火墙、入侵检测、入侵防御

C.身份鉴别、入侵检测、内容过滤

D.防火墙、入侵检测、防病毒

A.防火墙处于内外网络信息流的必经之地，在网关一级就对病毒进行查杀，成为网络防病毒系统的重要一环

B.把入侵检测系统嵌入到防火墙中，即入侵检测系统的数据来源不再来源于抓包，而是流经防火墙的数据流

C.通过开放接口来实现联动的方式，一般是由防火墙开放一个接口供对方调用，按照一定的协议与入侵检测系统进行通信、警报和传输

D.防火墙产品利用产品接口与其他日志服务器合作，将大量的日志处理工作由专门的服务设备完成，提高了专业化程度

A.防病毒和杀毒软件、防火墙、入侵检测系统、服务器安全软件、终端安全软件

B.防病毒和杀毒软件、防火墙、入侵检测系统、数据丢失防护系统、终端安全软件

C.防病毒和杀毒软件、防火墙、入侵检测系统、数据丢失防护系统、服务器安全软件

D.防病毒和杀毒软件、防火墙、入侵检测系统、数据丢失防护系统、服务器安全软件、终端安全软件

A.防火墙

B.入侵防御系统

C.入侵检测系统

D.流量清洗系统

A.基于主机的入侵检测系统

B.基于网络的入侵检测系统

C.异常检测模型

D.混合型

A.入侵防护系统仅支持OSI应用层的检测，防火墙不支持

B.入侵防护系统内置入侵规则库，用以对数据包的深度对比并发现攻击

C.防火墙可采用添加入侵防护模块，实现对5~7层的防护能力

D.入侵防护系统的硬件bypass功能实现与否，与其所在的网络环境及接入环境无关，防火墙则不具备此类功能