单项选择题

A.依据访问控制表在网络层对数据包进行过滤
B.逻辑简单,易于安装和使用,网络性能和透明性好
C.非法访问一旦突破防火墙,即可对主机上的软件和配置漏洞进行攻击
D.通常安装在专用工作站系统上