关于防火墙的功能,以下哪一种描述是错误的?

关于防火墙的功能，以下哪一种描述是错误的?

A．防火墙可以检查进出内部网的通信量

B．防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能

C．防火墙可以使用过滤技术在网络层对数据包进行选择

D．防火墙可以阻止来自内部的威胁和攻击