255、基于会话的状态检测防火墙对于首包和后续有不同的处理流程，下面描述正确的是(多选)。

255、基于会话的状态检测防火墙对于首包和后续有不同的处理流程，下面描述正确的是(多选)。

A.报文到达防火墙时，会查找会话表，如果没有匹配，防火墙会进行首包处理流程

B.报文到达防火墙时，会查找会话表，如果匹配，防火墙会进行后续包处理流程

C.在状态检查机制打开的情况下，防火墙处TCP报文时，只有SYN报文才能建立会话

D.在状态检查机制打开的情况下，后姊和他需要进行安全策略检查

正确答案是ABC