A.兩個網(wǎng)絡(luò)之間執(zhí)行訪問控制策略（允許、拒絕、檢測）的一系列部件的組合，包括硬件和軟件，目的是保護網(wǎng)絡(luò)不被他人侵擾
B.提供信息安全服務(wù)，實現(xiàn)網(wǎng)絡(luò)和安全信息的高級設(shè)施
C.防火墻可通過檢測、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能的對外部屏蔽內(nèi)部的信息、結(jié)構(gòu)和運行狀況，以此來實現(xiàn)網(wǎng)絡(luò)的安全
D.除非明確允許，否則將允許所有服務(wù)