关于应用代理网关防火墙说法正确的是（ ）


A.
不支持对用户身份进行高级认证机制 O 一般只能依据包头信息，因此很容易受到" 地址欺骗型 " 攻击

B.
基于软件的应用代理网关工作在OSI 网络参考模型的网络层上，它采用应用协议代理服务的工作方式实施安全策略

C.
一种服务需要一种代理模块，扩展服务较难

D.
和包过滤防火墙相比，应用代理网关防火墙的处理速度更快