下列关于防火墙说法正确的是（）

• A、两个网络之间执行访问控制策略（允许、拒绝、检测）的一系列部件的组合，包括硬件和软件，目的是保护网络不被他人侵扰
• B、提供信息安全服务，实现网络和安全信息的高级设施
• C、防火墙可通过检测、限制、更改跨越防火墙的数据流，尽可能的对外部屏蔽内部的信息、结构和运行状况，以此来实现网络的安全
• D、除非明确允许，否则将允许所有服务