防火墙体系结构包括过滤路由器、双宿主主机、被屏蔽主机、被屏蔽子网，下列关于这四种描述正确的是（）。

A.过滤路由器：如果攻击者进入屏蔽主机内，内网中的就会受到很大威胁

B.双宿主主机：一旦入侵者侵入堡垒主机，则无法保证内部网络的安全

C.被屏蔽主机：一旦被攻陷后很难发现，而且不能识别不同的用户

D.被屏蔽子网：如果攻击者试图进入内网或者子网，就必须攻破过滤路由器和双宿主主机，然后才能进入子网主机