单项选择题

屏蔽子网防火墙中,()提供第二层防御,只接受源于堡垒主机的数据包,负责管理“非军事区”到内部网络的访问

A.包过滤路由器
B.堡垒主机
C.外部路由器
D.内部路由器