判断题 防火墙保护侧策略定义为：一切未被允许的就是禁止的；一切未被禁止的就是允许的。

判断题 VPN支持企业通过Internet等公共因特网与分支机构或其它公司建立连接，进行安全的通信。

判断题 IPSec协议可以设置为在两种模式下运行：一种是隧道模式，一种是传输模式。