判断题 防止非穿透性TCP连接，必须实现两端TCP连接的TCP顺序号/确认号的无关联。

判断题 为方便配置，可以远程登录隔离装置。

判断题 隔离装置两套操作系统通过非网络连接方式，即双端口安全*区。