当SYN Flood攻击防范配置了TCP代理参数时，若外部主机欲与受保护的主机建立TCP连接，可以与防火墙完成TCP三次握手，也可以直接与受保护主机建立TCP连接。（）