关于防火墙安全策略配置描述正确的是（)。

A.华为防火墙在配置访问规则时，最后一条必须是拒绝一切流量。

B. 对于访问规则的排列，应当遵从范围由小到大的排列规则。应根据实际网络流量，保证重要连接和数据吞吐量大的连接对应的防火墙规则优先得到匹配。

C. 配置NAT，对公网隐藏局域网主机的实际地址。

D. 在配置访问规则时，源地址和目的地址的范围必须以实际访问需求为前提，尽可能的缩小范围。