在屏蔽子网体系结构中，主要用于保护内部网络，使之免受外部网和周边网侵犯的设备是______。

A．双重宿主主机

B．堡垒主机

C．内部路由器

D．外部路由器