根据《2GHz TD-SCDMA数字蜂窝移动通信网工程设计暂行规定》，核心分组网络与公众互联网上的应用系统互通，在分组网络侧和业务平台侧需要设置防火墙设备，其中防火墙应至少包括以下哪些功能要求？（）

• A、NAT转换功能
• B、设置访问控制策略
• C、日志记录和统计功能
• D、网络攻击防护功能