MPLS 封装有不同的方式，下列选项中关于封装方式的说法，正确的是：（ )

eSight 单服务器模式，最多只允许一个用户登录，当其他用户登录时，会提示已有用户登录。

如果防火墙的两个接口被划分到同一个区域，那么两个接口间的数据包流动也必须经过域间包过滤处理过程。

VPN 模型主要分为两种，一种是 Overlay VPN，另一种是Peer-to-Peer VPN。

在防火墙上Ping 防火墙某接口 IP 地址时，这些报文将交给防火墙内部模块进行处理，并不被转发出去。

当两台优先级相同的设备同时竞争 Master 角色时，则 IP 地址较小的接口所在的设备应当被选为 Master 设备。

复杂流分类是指根据五元组〔源/目的地址、源/目的端口号、协议类型〕等信息对报文进行分类，通常应用在网络的核心位置。

快速检测技术可以尽早地检测到与相邻设备间的通信故障，以便系统能够及时采取措施，保证业务不中断。

同一安全区域的主机和服务器之间互访时，不需要使用 NAT 进行地址转换。

单包攻击是指攻击者控制僵尸主机，向目标网络发送大量的攻击报文，造成被攻击网络链路拥塞、系统资源耗尽。

NAT 技术可以通过对数据加密来实现数据安全传输。