防火墙中，被屏蔽子网体系结构具有哪些优点（）。

防火墙中，被屏蔽子网体系结构具有哪些优点（）。
A、入侵者必须突破两个不同的设备
B、包过滤路由器直接将数据引向DMZ网络上指定的系统
C、可以保证内部网络是“不可见”的
D、内部网络上的用户必须通过驻留在堡垒主机上的代理服务才能访问Internet
正确答案：BCD