参考答案：D

解析： 选硕A)，防火墙支持网络地址转换，它将本地地址映射成Internet地址：选项B)，防火墙支持网络管理功能，它用来审计和记录Internet的使用；选项C)，防火墙有多种功能，比如将未授权的用户隔离在被保护的网络之外，禁止潜在的易受攻击的服务进入或离开网络，并且对不同类型的IP欺骗和路由选择攻击提供保护；选项D)，防火墙可以用作IPSec平台，采用隧道模式，防火墙可以被用来实现虚拟专用网。