A . 防火墙支持指定源接口的扩展Ping命令，能够检测报文穿过防火墙的效率
B . Debug命令能够跟踪防火墙对建立会话报文的具体处理步骤
C . Snoop命令可以按一定比例进行网络报文采样
D . Log日志能够记录匹配某Policy的数据流传输报文的大小及会话持续时间。