代理服务器
无状态分组过滤器
入侵检测系统
有状态分组过滤器
入侵检测系统(IDS)是当观察到潜在的恶意流量时，能够产生警告的设备或系统，IDS不仅仅针对TCP/IP首部进行操作，而且会进行深度包检测，并检测多数据之间的相关性。故本题选C。
【拓展】
防火墙大致可以分为三类：无状态分组过滤器、有状态分组过滤器和应用网关。
