A.防火墙主要实现网络安全的安全策略，在策略中涉及的网络访问行为可以实施有效管理，策略之外的网络访问行为也可控制

B.入侵检测系统注重的是网络安全状况的监督，绝大多数IDS系统都是被动的

C.蜜罐技术是一种主动防御技术，是一个“诱捕”攻击者的陷阱

D.虚拟专业网络是在公网中建立专用的、安全的数据通信通道的技术