A所有进出网络的网络通信都应该通过防火墙B所有穿过防火墙进入内部网络的网络通信都经过了安全策略的确认和授权C所有需要安装的软件都应该得到防火墙的确认D理论上说，防火墙是穿不透的，即违反防火墙安全策略的网络通信无法进入内部网络