参考答案：C

解析：

本题考查包过滤防火墙的实现原理。包过滤防火墙依据过滤规则，对进出防火墙的报文进行过滤，过滤规则依据端口号和IP地址进行设置。故对来自特定主机、特定端口以及服务器的DoS攻击都能进行检测，但没有病毒检测功能。