防火墙体系结构包括过滤路由器、双宿主主机、被屏蔽主机、被屏蔽子网，下列关于这四种描述正确的是（）。

• A、过滤路由器：如果攻击者进入屏蔽主机内，内网中的就会受到很大威胁
• B、双宿主主机：一旦入侵者侵入堡垒主机，则无法保证内部网络的安全
• C、被屏蔽主机：一旦被攻陷后很难发现，而且不能识别不同的用户
• D、被屏蔽子网：如果攻击者试图进入内网或者子网，就必须攻破过滤路由器和双宿主主机，然后才能进入子网主机