A.内部网络和外部网络中只有外部网络的信息流必须经过防火墙
B、只有符合本地安全策略且授权的信息流才能通过防火墙
C.能实施安全策略所要求的安全功能，控制外部用户访问专用网;
D、防火墙自身应具有非常强的抗攻击力
