通常，图9-7中的网络设备(1)应为 (1) ，网络设备(2)应为 (2) 。从网络安全角度而言，交换机4所组成的网络区域一般称为 (3) 区。
图9-7中网络设备(3)应为 (4) ，它能够对该网络提供如下的保护措施：数据包进入内部网络时将被进行过滤检测，并确定此包是否有威胁网络安全的特征。如果检测到恶意数据包，系统发出警报并阻断攻击。
网络设备(3)在图9-7中部署方式的名称是 (5) 。