多项选择题

A.安全策略应使用最小安全原则,即除非明确允许,否则就禁止
B.安全策略应包含基于源IP地址、目的IP地址的访问控制
C.安全策略应包含基于源端口、目的端口的访问控制
D.安全策略应包含基于协议类型的访问控制