多项选择题
A.网络内部使用保留地址 B.所有的数据流量都要经过NAT网关才能发出 C.应用程序将经过地址转换过的包发给NAT，然后NAT再发出 D.内部地址需要和外部地址一一对应，才能实现地址转换
A.防火墙可以检查进出内部网的通信量 B.防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能 C.防火墙可以使用过滤技术在网络层对数据包进行选择 D.防火墙可以阻止来自内部的威胁和攻击
A.最大信任者权限屏蔽 B.物理安全性 C.目录与文件属性 D.协议安全性