包过滤防火墙的主要特点包括
A.随着ACL复杂度和长度的增加，防火墙过滤性能呈指数下降趋势
B.静态的ACL规则难以适应动态的安全过滤要求
C.不检查会话也不分析数摒，这很容易让黑客蒙混过关
D.能够完全控制网终信息的交换，控制会话过程，具有较高的安全性
正确答案是D