判断题 在传统的包过滤、代理和状态检测3类防火墙中，只有状态检测防火墙可以在一定程度上检测并防止内部用户的恶意破坏。

判断题 当硬件配置相同时，代理防火墙对网络运行性能的影响要比包过滤防火墙小。

判断题 与IDS相比，IPS具有深层防御的功能。