A.

进行入侵检测

B.

隐藏内部网络IP地址及拓扑结构信息

C.

防止病毒入侵

D.

对应用层进行侦测和扫描