基于会话的状态检测防火墙对于首包和后续有不同的处理流程，下面描述正确的是（）。

A.报文到达防火墙时，会查找会话表，如果没有匹配，防火墙会进行首包处理流程
B.报文到达防火墙时，会查找会话表，如果匹配，防火墙会进行后续包处理流程
C.在状态检查机制打开的情况下，防火墙处TCP报文时，只有SYN报文才能建立会话
D.在状态检查机制打开的情况下，后姊和他需要进行安全策略检查