A防火墙可以检查进出内部网的通信量

B防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能

C防火墙可以使用过滤技术在网络层对数据包进行选择

D防火墙可以阻止来自内部的威胁和攻击