下面关于防火墙功能的说法正确的是（）

• A、防火墙可以隐藏内部IP地址及内部网络拓扑信息
• B、在防火墙内部可以使用保留地址
• C、防火墙不能有效地记录因特网上的活动
• D、防火墙能够控制进出网络的信息流向和信息包