A . 安全区域是一个物理网络上的概念，包括物理接口
B . 段可以看作是连接两个安全区域的一个透明网桥
C . 策略应用在特定的段上
D . 设备出厂已经配置了缺省的安全区域