防火墙应具备包过滤功能，具体技术要求如下（ ）
A.防火墙的安全策略应使用最小安全原则，即除非明确允许，否则就禁止
B.防火墙的安全策略应包含基于源IP地址、目的IP地址的访问控制
C.防火墙的安全策略应包含基于源端口、目的端口的访问控制
D.防火墙的安全策略应包含基于协议类型的访问控制
正确答案是ABCD