单项选择题

A.它可为单位内部网络提供安全边界
B.它可以阻止来自内部的威胁与攻击
C.它可防止外界入侵单位内部网络
D.它可以使用过滤技术在网络层对数据进行选择