浏览某些网站时，网站为了辨别用户身份进行session跟踪，而储存在本地终端上的数据是（）。

（）是在对网络数据流进行重组的基础上，理解应用协议，利用协议的高度有序性检测，再利用模式匹配和统计分析来判明攻击。

（）能用来描述隐含在网页代码指令中的恶意代码，该恶意代码可以修改IE首页、弹窗等。

（）就是入侵检测系统，它通过抓取网络上的所有报文，分析处理后，报告异常和重要的数据模式和行为模式，使网络安全管理员清楚地了解网络上发生的事件，并能够采取行动阻止可能的破坏。

（）不是网络安全审计系统的功能。

（）主要依附于系统的可执行文件或覆盖文件之中。

（）是把域名指向网站空间ip，让人们通过注册的域名可以方便地访问到网站的一种服务。

关于BGP聚合功能，以下哪些说法是正确的（）。

根据来源的不同，路由表中的路由通常可分为以下哪几类（）。

根据交换机处理VLAN数据帧的方式不同，H3C以太网交换机的端口类型分为（）。

防火墙的日志管理应遵循如下原则（）。