A . 所有进出网络的通信流必须经过防火墙
B . 所有进出网络的通信流必须有安全策略的确认和授权
C . 防火墙能保护站点不被任意连接
D . 防火墙可以代替防病毒软件