以下关于防火墙的设计原理说法正确的是（）

以下关于防火墙的设计原理说法正确的是（）
A.保持设计的简单性
B.保留尽可能多的服务和守护进程，从而能提供更多的网络服务
C.一套防火墙就可以保护全部网络
D.不单单要提供防火墙的功能，还要尽量使用较大的组件
正确答案：CD