根据《YD/T 5014-2005 900 1800MHz TDMA数字蜂窝移动通信网工程设计规范》，GGSN应通过公众IP网与外部数据网设备相连，为了网络安全可靠，在接入外部数据网前应设置（）等安全机制。

• A、网闸
• B、入侵检测
• C、网关
• D、防火墙