【多选题】
移动办公用户自身的性质决定其比固定用户更容易遭受病毒或黑客的攻击,因此部署移动用户IPSEC VPN 接入网络的时候需要注意()   
A、 移动用户个人电脑必须完善自身的防护能力,需要安装防病毒软件,防火墙软件等
B、 总部的VPN 节点需要部署防火墙,确保内部网络的安全
C、 适当情况下可以使用集成防火墙功能的VPN 网关设备
D、 使用数字证书