PON的组成不包括（   ）

状态测试防火墙可以基于数据包中的源/目的IP地址、源/目的端口号、协议类型和报文传递方向进行数据包过滤。

包过滤防火墙在应用层对每一个数据包进行检查，根据配置的安全策略转发或丢弃数据包。

我们通常所指的数通产品是指路由器、交换机、安全网关、无线局域网以及服务器等。

路由器中配置的标准访问控制列表可以根据源地址进行过滤。

在交换机服务质量控制技术中，分类的动作一般是在出口进行，以确定以何种优先级进行发送。

IEEE 802.3u是快速交换以太网的标准。

在配置访问规则时，源地址，目的地址，服务或端口的范围必须以实际访问需求为前提，尽可能的缩小范围。

VPN用户登录到防火墙，通过防火墙访问内部网络时，不受访问控制策略的约束。

防火墙必须记录通过的流量日志，但是对于被拒绝的流量可以没有记录。

防火墙能够完全防止传送己被病毒感染的软件和文件。