A . 安装在生产控制大区和管理信息大区的边界
B . 物理隔离装置（反向型）对传输的数据要进行签名认证
C . 可以使用INTEL指令系统（兼容）的微处理器
D . 能够抵御除DOS以外已知的网络攻击