A . 所在的从内部到外部或从外部到内部的通信流量都必须通过防火墙
B . 系统本身具有高可靠性，防火墙壁本身是不可穿透的
C . 可以对由内部到外部的数据进行加密
D . 只有经过安全策略允许的通信流量，才能通过防火墙