PDR 模型与访问控制的主要区别是_______？

在OSI七层模型中，synflooding攻击发生在哪层？

在L2TP应用场景中，用户的私有地址分配是由哪个组建完成？

在AH安全协议隧道模式中，新IP头内哪个字段无需进行数据完整性校验？

用于实现交换机端口镜像的交换机功能是：

用于保护整个网络IPS系统通常不会部署在什么位置？

用来追踪DDoS流量的命令式：

应用网关防火墙在物理形式上表现为？

应用网关防火墙的逻辑位置处在OSI中的哪一层？

.随着Internet发展的势头和防火墙的更新，防火墙的哪些功能将被取代。

使用一对一或者多对多方式的NAT转换，当所有外部IP地址均被使用后，后续的内网用户如需上网，NAT转换设备会执行什么样的动作？