A . 防火墙可以检查进出内部网的通信量
B . 防火墙可以阻止来自内部的威胁和攻击
C . 防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能
D . 防火墙可以使用过滤技术在网络层对数据包进行选择