A、两个网络之间执行访问控制策略（允许、拒绝、检测）的一系列部件的组合，包括硬件和软件，目的是保护网络不被他人侵扰

B、提供信息安全服务，实现网络和安全信息的高级设施

C、防火墙可通过检测、限制、更改跨越防火墙的数据流，尽可能的对外部屏蔽内部的信息、结构和运行状况，以此来实现网络的安全

D、除非明确允许，否则将允许所有服务