关于防火墙域间转发安全策略的控制动作permit和deny，以下哪些选项是正确的（）。

A.防火墙缺省安全策略的动作为deny
B.报文匹配了域间安全策略deny动作后立即丢弃报文，不会继续往下执行其他域间安全策略
C.即使数据包匹配安全策略的perimit动作，也不一定会被防火墙转发
D.报文不管是匹配安全策略的perimit动作，还是deny动作，东辉转到UTM模块处理