防火墙是建立在内外网络边界上的一类安全保护机制，它的安全架构基于（）。堡垒主机防火墙上装有（），其上运行的是（）。在ISOOSI/RM中对网络安全服务所属的协议层次进行分析，要求每个协议层都能提供网络安全服务。其中用户身份认证在（）进行，而IP过滤型防火墙在（）通过控制网络边界的信息流动，来强化内部网络的安全性。
防火墙是建立在内外网络边界上的一类安全保护机制，它的安全架构基于（）。防火墙是建立在内外网络边界上的一类安全保护机制，它的安全架构基于（）。堡垒主机防火墙上装有（），其上运行的是（）。在ISOOSI/RM中对网络安全服务所属的协议层次进行分析，要求每个协议层都能提供网络安全服务。其中用户身份认证在（）进行，而IP过滤型防火墙在（）通过控制网络边界的信息流动，来强化内部网络的安全性。
堡垒主机防火墙上装有（）对照ISO/OSI参考模型各个层中的网络安全服务，在网络层可以采用 (36) 来处理信息内外网络边界流动和建立透明的安全加密信道；在传输层主要解决进程到进程间的加密，最常见的传输层安全技术有 (37) 等。
（36）处填（）。该校园网在安全设计上采用分层控制方案，将整个网络分为外部网络传输控制层、内外网间访问控制层、内部网络访问控制层、操作系统及应用软件层和数据存储层，对各层的安全采取不同的技术措施。
| 安全技术 | 对应层次 |
| (11) | 外部网络传输控制层 |
| (12) | 内外网间访问控制层 |
| (13) | 内部网络访问控制层 |
| (14) | 数据存储层 |
(11)～(14)处备选答案：
A．IP地址绑定 B．数据库安全扫描
C．虚拟专用网(VPN)技术 D．防火墙
IDS是一类重要的安全技术，其实现安全的基本思想是 (1) ，与其他网络安全技术相比，IDS的最大特点是 (2) 。
我来回答:
