阅读下列说明，回答问题。

特洛伊木马是一种基于客户机/服务器模式的远程控制程序，黑客可以利用木马程序入侵用户的计算机系统。木马的工作模式如图3所示。

安装了防火墙软件的主机可以利用防火墙的（）功能，有效地防止外部非法连接来拦截木马。

A．身份认证

B．地址转换

C．日志记录

D．包过滤