工作在网络最高层，能阻止防火墙两端的系统直接进行连接，攻击者只能看到防火墙，看不到内部网络，接收不到内部系统直接创建的数据包，这种防火墙被称为（）

• A、包过滤式防火墙
• B、应用代理式防火墙
• C、状态检测式防火墙
• D、复合式防火墙