下面有关防火墙的叙述正确的是（）

A.防火墙是一种主动式的防护手段

B.防火墙能防范不经由防火墙的攻击

C.防火墙不能防范来自网络内部的攻击

D.包过滤型是基于协议层的防火墙