多项选择题

根据《2GHz TD-SCDMA数字蜂窝移动通信网工程设计暂行规定》,核心分组网络与公众互联网上的应用系统互通,在分组网络侧和业务平台侧需要设置防火墙设备,其中防火墙应至少包括以下哪些功能要求?()

A.NAT转换功能
B.设置访问控制策略
C.日志记录和统计功能
D.网络攻击防护功能