分组过滤防火墙的缺点为______。

A．安全过滤规则复杂

B．只支持服务端口确定的安全规则，对于RPC等端口任意外配的服务无法过滤

C．没有日志记录功能

D．无法将内部网络的信息屏蔽在防火墙里