（ ）可以對預先定義好的策略中涉及的網絡訪問行為實施有效管理，而對策略之外的網絡訪問行為則無法控制。
A、入侵防護系統（IPS）
B、防火墻（FW）
C、虛擬專業(yè)網絡（VPN）
D、分布式拒絕服務（DDoS）