A . 防外不防内
B . 不能防范全部的威胁，特别是新产生的威胁
C . 在提供深度检测功能以及防火墙处理转发性能上需要平衡
D . 当使用端-端加密时，即有加密隧道穿越防火墙的时候不能处理
E . 防火墙本身可能会存在性能瓶颈，如抗攻击能力，会话数限制等