包过滤技术与代理服务技术相比较（）
A .  包过滤技术安全性较弱、但会对网络性能产生明显影响
B .  包过滤技术对应用和用户是绝对透明的
C .  代理服务技术安全性较高、但不会对网络性能产生明显影响
D .  代理服务技术安全性高，对应用和用户透明度也很高
包过滤防火墙使用的规则不-定能处理所有的通信，在过滤非法信息的同时,也可能挡住了合法信息的传递。
代理服务在安全方面比包过滤强，但它们在性能和透明度上比较差。代理服务的主要安全优点基于代理服务的防火墙设计上,即使一个基 于代理的防火墙遭到破坏，恶意用户还是不能直接连接到防火墙后面的网络上;而包过滤路由器如果被成功破坏后，防火墙还继续提供路由。
但代理服务的这种安全性是有代价的，它给开发者、管理者和最终用户带来相当的不便。每-个通过防火墙的应用需要建立自己的代理;有些代理还需要每一个通过防火墙通信的机器运行经专 ]为其修改的客户端、服务器软件;有些防火墙允许对某些服务器来说是透明的，不需要用户修改的客户软件，如邮件、文件传输和远程登录等,但是即使是这种服务，用户可能还需要学会特殊的设置;才能使用代理。