A、应用代理网关防火墙彻底隔断内网与外网的直接通信，内网用户对外网的访问变成防火墙对外网的访问，然后再由防火墙转发给内网用户

B、所有通信都必须经应用层代理软件转发

C、访问者任何时候都不能与服务器建立直接的TCP连接

D、应用层的协议会话过程必须符合代理的安全策略要求。