（ ）可以对预先定义好的策略中涉及的网络访问行为实施有效管理，而对策略之外的网络访问行为则无法控制。
A.入侵防护系统（IPS）
B.防火墙（FW）
C.虚拟专业网络（VPN）
D.分布式拒绝攻击（DDOS）
正确答案是B