（）作用在网络层，针对通过的数据包，检测其源地址、目的地址、端口号、协议类型等标识确定是否允许数据包通过。

A.包过滤防火墙

B.应用代理防火墙

C.状态检测防火墙

D.分组代理防火墙