题目内容：

[多选题]屏蔽子网防火墙（DMZ）具有的优点有（）。

A . 入侵者必须突破三种不同的设备（外部路由器、堡垒主机和内部路由器）才能侵袭内部网络

B . 保证内部网络对外是"不可见"的，只有在DMZ网络上选定的系统才对因特网开放

C . 包对滤路由器直接将数据引向DMZ网络所指定的系统，消除了堡垒主机双宿的必要

D . 网络地址变换可以安装在堡垒主机上，避免在内部网络上重新编址或重新划分子网