A . 在网络之间执行控制策略的软件
B . 保护内部网里的资源不被外部非授权用户使用
C . 检查所有进出内部网络的数据包的合法性，判断是否会对网络安全构成威胁
D . 为内部网络建立安全边界