关于包过滤技术错误的是

A、 防火墙为系统提供安全保障的主要技术。
B、 包过滤这个操作可以在路由器上进行，也可以在网桥，甚至在一个单独的主机上进行。
C、 包过滤规则以IP包信息为基础，对IP包的源地址、IP包的目的地址、封装协议、端口号等进行筛选。
D、 包过滤需要对每个包扫描，所以速度非常慢。