A. 防火墙是用于将Internet的子网与其余部分相隔离以维护网络信息安全的一种软件或硬件设备 B. 防止外界入侵单位内部网络 C. 可以阻止来自内部的威胁与攻击 D. 防火墙对流经它的IP数据进行扫描,确保进入子网和流出子网的信息的合法性