A . 代理防火墙需要针对每一种应用开发一个对应的代理服务，开发成本较高
B . 速度较慢，不太适用于高速网（ATM或千兆位以太网等）之间的应用
C . 够透彻地理解相关服务的命令，对来往的数据包进行安全化处理
D . 支持业务丰富