以下哪几项是关于状态检测防火墙转发原理的正确描述：（）

A. 非首包转发基于会话表，匹配会话表才能转发。
B. ICMP报文不会进行状态检测。
C. 处理udp协议包时为该udp数据流建立连接。
D. 防火墙作为二层设备部署时不支持状态检测机制。
E. 基于tcp连接三次握手进行会话状态检测。