被屏蔽子网防火墙具有的优点有()
A保证内部网络对外是“不可见”的，只有在被屏蔽子网络上选定的系统才对因特网开放
B包对滤路由器直接将数据引向被屏蔽子网络所指定的系统，消除了堡垒主机双宿的必要
C入侵者必须突破三种不同的设备(外部路由器、堡垒主机和内部路由器)才能侵袭内部网络
D网络地址变换可以安装在堡垒主机上，避免在内部网络上重新编址或重新划分子网

A. container{margin:0auto;width:780px;}
B. container{position:relative;width:780px;left:50%;margin-left:-390px;}
C. container{margin:0auto;width:85%;}
D. container{position:relative;width:780px;right:50%;margin-left:390px;}