以下关于防火墙代理网关的描述，哪几项是正确的：（）。

A、应用代理网关防火墙彻底隔断内网与外网的直接通信，内网用户对外网的访问变成防火墙对外网的访问，然后再由防火墙转发给内网用户

B、所有通信都必须经应用层代理软件转发

C、访问者任何时候都不能与服务器建立直接的TCP连接

D、应用层的协议会话过程必须符合代理的安全策略要求。

按实现原理的不同将防火墙分为（）三类。

A、包过滤防火墙、应用层网关防火墙和状态检测防火墙（综合防火墙）

B、包过滤防火墙、应用层网关防火墙和代理防火墙

C、包过滤防火墙、代理防火墙和软件防火墙

D、状态检测防火墙、代理防火墙和动态包过滤防火墙

（多选题）防火墙的设计类型大体分为（）

A网络防火墙

B防御级防火墙

C应用级防火墙

D阻断型防火墙

TCP/IP模型由下到上依次是()。

A.网络接口层、运输层、网络层、应用层

B.网络接口层、网络层、运输层、应用层

C.运输层、网络接口层、网络层、应用层

D.应用层、运输层网络、网络层、接口层

防火墙的设计类型大体分为（)。防火墙总体上分为包过滤，应用级网关和代理服务等几大类型
A.防御级防火墙
B.应用级防火墙
C.阻断型防火墙
D.网络级防火墙