某公司采用100M宽带接入Internet，公司内部有15台PC机，要求都能够上网。另外有2台服务器对外分别提供Web和E-mail服务，采用防火墙接入公网，拓扑结构如下图所示。如果防火墙采用NAPT技术，则该单位至少需要申请（）个可用的公网地址。

A.代理服务允许用户“直接”访问因特网，对用户来讲是透明的
B.代理服务能够弥补协议本身的缺陷
C.所有服务都可以进行代理
D.代理服务不适合于做日志

A.过滤路由器比普通路由器承担更大的责任，是内部网络的保护系统
B.如果过滤路由器的安全保护失败，内部网络将被暴露
C.简单的过滤路由器不能修改任务
D.过滤路由器不仅能容许或否认服务，而且也能够保护在一个服务之内的单独操作

A.一个好的防火墙应该是一个整体网络的保护者
B.一个好的防火墙应该为使用者提供唯一的平台
C.一个好的防火墙必须弥补其他操作系统的不足
D.一个好的防火墙应能向使用者提供完善的售后服务