对于防火墙，下述哪一项描述是错误的( )

A、防火墙主要用于控制两个网络之间的数据交换过程;

B、防火墙能有效抑制内网终端中的木马病毒外泄信息;

C、防火墙能防御拒绝服务攻击;

D、防火墙能杜绝病毒从一个网络传播到另一个网络