防火墙应具备包过滤功能，具体技术要求如下（）

A、防火墙的安全策略应使用最小安全原则，即除非明确允许，否则就禁止
B、防火墙的安全策略应包含基于源IP地址、目的IP地址的访问控制
C、防火墙的安全策略应包含基于源端口、目的端口的访问控制
D、防火墙的安全策略应包含基于协议类型的访问控制