多项选择题
A.代理防火墙需要针对每一种应用开发一个对应的代理服务，开发成本较高 B.速度较慢，不太适用于高速网（ATM或千兆位以太网等）之间的应用 C.够透彻地理解相关服务的命令，对来往的数据包进行安全化处理 D.支持业务丰富
A.防外不防内 B.不能防范全部的威胁，特别是新产生的威胁 C.在提供深度检测功能以及防火墙处理转发性能上需要平衡 D.当使用端-端加密时，即有加密隧道穿越防火墙的时候不能处理 E.防火墙本身可能会存在性能瓶颈，如抗攻击能力，会话数限制等
A.包过滤防火墙 B.代理防火墙 C.状态检测防火墙 D.电路层防火墙