A.实时监控与事件关联B.1000种报表的自动或手工生成，业内最丰富C.对防火墙进行策略配置D.提供ACG I……

多项选择题防火墙是保护网络周边安全的关键设备，可以保护一个“信任”网络免受“非信任”网络的攻击，但是同时还必须允许两个网络之间可以进行合法（符合安全策略）的通信，以下哪些指标是评价防火墙性能的核心指标（）

A.最大接口数
B.并发连接数
C.每秒新建连接数
D.吞吐量

多项选择题H3C负载均衡交换机除了基本的负载均衡功能外，还具备下列哪些有用的扩展功能？（）

A.支持防病毒功能
B.支持VLAN，链路聚合以及各种静态，动态路由功能
C.支持IRF2虚拟化功能，可以方便的实现多台设备的堆叠
D.支持DDOS攻击防护等完善的安全功能

单项选择题H3C IPS最近通过了微软的认证，加入了微软的MAPP（Microsoft Active Protections Program）计划，可以提前获得微软的漏洞信息；MAPP计划对合作伙伴要求非常严格，合作伙伴必须要提前进行相关技术部署，并在较短的周期内，准时给微软公司提交安全设备针对微软最新漏洞的防护情况，如果无法完成则会失去MAPP成员资格和提前获取微软公司漏洞补丁的特别待遇。以下有关MAPP计划说法错误的是（）

A.作为MAPP计划的合作伙伴，H3C与微软公司的工程师一直保持着密切的技术合作关系，H3C在微软公司漏洞补丁发布之前，及时从微软公司获取各种安全漏洞信息，通过对漏洞的分析而生成相关产品特征库，下发到H3C的IPS等安全产品中，实现&ldquo；零日攻击&rdquo；的防范
B.微软的MAPP合作计划可以作为厂商和产品的资质要求写入招标参数
C.H3CIPS已经有了卡巴斯基的合作证明和病毒库授权，不需要再有微软的MAPP认证
D.通过MAPP认证，是国际知名厂商微软公司对H3C安全技术实力的认可，国内具有该认证的厂商屈指可数

多项选择题还需要重点拓展ACG在广域网的应用，ACG在广域网的价值有哪些？（）

A.对于有互联网出口的广域网，ACG在分支的广域网出口部署还可以实现对P2P等滥用流量的限制，如福建邮政案例
B.ACG在识别应用层协议的基础上，根据带宽策略进行优先级标记改写，使广域网实现基于应用的整网QoS联动
C.ACG在分支的广域网出口部署可以识别某些关键应用（如视频会议），并针对关键应用进行带宽保证，比传统的基于IP地址的带宽保证方式更灵活.
D.ACG提供的基于应用，基于用户等的流量统计和上网行为记录功能，可使广域网带宽使用状态可视化，有利于广域网带宽问题的排查和带宽的优化
E.ACG在分支的广域网出口部署可以识别某些非关键应用（如FTP下载），并针对非关键应用进行限流，比传统的基于IP地址和端口的限流方式更灵活

多项选择题H3CF5000-A5防火墙在公安部二代身份证信息查询中心，南京移动IP城域网等都获成功应用，以下关于5000-A5的技术优势描述正确的是（）

A.具备大容量NAT处理能力，ACL加速
B.采用CrossBar背板架构，性能可以平滑线性扩容，可实现跨板线性转发
C.采用多核+分布式FPGA架构，以FPGA作为防火墙业务协处理器，实现了防火墙业务硬件化处理器
D.具备双主控，双电源等核心冗余