哪两种方法被推荐用来保护网络设备的配置文件不受外网的安全威胁（）

A.允许unrestricted访问到console或VTY口

B.用防火墙去限制外网的网络设备访问.

C.因为数据被自动加密，所以总是允许使用TELNET命令访问网络设备的命令行

D.使用SSH或其他加密、认证机制去访问设备的配置