【正确答案】 C

【答案解析】 本题考查防火墙的基本知识。防火墙可以划分为两类：包过滤和代理服务，这两者的区别在于：基于包过滤的防火墙通常直接转发报文，它对用户完全透明，速度较快；而代理服务防火墙是通过代理服务器建立连接，它可以有更强的身份验证和日志功能。 包过滤防火墙可以依据IP地址、协议和端口号对数据进行检查，但其不能在用户层次上进行安全过滤，即在同一台机器上，过滤器分辨不出是哪个用户的报文。 使用代理服务型防火墙，内部网络与外部网络之间不存在直接连接，因此当防火墙出了问题，外部网络无法与内部网络连接。 代理服务型防火墙比包过滤防火墙有更多的局限性。另外，这种防火墙常常会使网络性能明显下降。