为了保护网络系统的硬件、软件及其系统中的数据，需要相应的网络安全工具，以下安全工具中（ ）被比喻为网络安全的大门，用来鉴别什么样的数据包可以进入企业内部网。
A.杀毒软件
B.入侵检测系统
C.安全审计系统
D.防火墙
正确答案是D