以下关于包过滤防火墙和代理服务防火墙的叙述中，正确的是（ ）。（2014年上半年）
A.包过滤成本技术实现成本较高，所以安全性能高
B.包过滤技术对应用和用户是透明的
C.代理服务技术安全性较高，可以提高网络整体性能
D.代理服务技术只能配置成用户认证后才建立连接
答案 B
解析
包过滤防火墙工作在网络协议IP层，它只对IP包的源地址、目标地址及相应端口进行处理，因此速度比较快，能够处理的并发连接比较多，缺点是对应用层的攻击无能为力。 代理服务器防火墙将收到的IP包还原成高层协议的通讯数据，比如http连接信息，因此能够对基于高层协议的攻击进行拦截。缺点是处理速度比较慢，能够处理的并发数比较少。