A.Hypervisor提供给虚拟机的接口,可被入侵
B.虚拟机之间可以相互访问,而不需要经过防火墙与交换机设备
C.虚拟机建立在不同的VLAN上
D.虚拟机的流量没有隔离,虚拟机可以通过虚拟网口抓取到其他虚拟机的流量
A.入侵防护系统仅支持OSI应用层的检测,防火墙不支持
B.入侵防护系统内置入侵规则库,用以对数据包的深度对比并发现攻击
C.防火墙可采用添加入侵防护模块,实现对5~7层的防护能力
D.入侵防护系统的硬件bypass功能实现与否,与其所在的网络环境及接入环境无关,防火墙则不具备此类功能