[多选] 以下关于防火墙代理网关的描述，哪几项是正确的：（）。

A . 应用代理网关防火墙彻底隔断内网与外网的直接通信，内网用户对外网的访问变成防火墙对外网的访问，然后再由防火墙转发给内网用户
B . 所有通信都必须经应用层代理软件转发
C . 访问者任何时候都不能与服务器建立直接的TCP连接
D . 应用层的协议会话过程必须符合代理的安全策略要求。