A.

实现内外网隔离与访问控制

B.

对进出网络的信息进行实时的监测与比对，及时发现攻击行为

C.

隐藏内部网络拓扑

D.

预防、检测和消除网络病毒