参考答案：D

解析： Internet防火墙一般由以下两部分组成：分组过滤路由器与应用网关组成。 1)分组过滤，作用在网络层和传输层，它根据分组包源地址、目的地址和端口号、协议类型等标志确定是否允许数据包通过。只有满足过虑逻辑的数据包才被转发到相应的日的地出口端，其余数据包则被从数据包中丢弃。 2)应用代理服务器，也叫应用网关，它作用在应用层，其特点是完全“阻隔”了网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。实际中的应用网关通常由专门工作站实现。网络虚拟终端(NAT)技术是地址转换的意思，可利用硬件防火墙作为网关设备实现。