判断题 绿盟IDS的日志除了存本地，还会发送给日志服务器。

判断题 绿盟IDS分析的数据是路由/交换提供的netflow数据。

判断题 防火墙的包过滤规则包含五个元素。