A、确保内部网向外部网的全功能互联

B、防止入侵者接近防御设施，限制进入受保护网络，保护内部网络的安全

C、只有按本地的安全策略被授权的信息才允许通过

D、防火墙本身具有防止被穿透的能力，防火墙本身不受各种攻击的影响。