防火墙在应用在政府或者企业的网络出口时，以下哪些描述是正确的？（）

• A、在DMZ区中的Web/FTP服务器可以为公网用户提供服务
• B、为了保护DMZ区中的服务器，防火墙一般都要开启拦截DDOS攻击功能
• C、内网的用户可以访问公网提供的服务
• D、不允许公网对内网任何主机进行访问