以下关于防火墙设计原则说法正确的是（ ）

A、 保持设计的简单性
B、 不单单要提供防火墙的功能，还要尽量使用较大的组件
C、 保留尽可能多的服务和守护进程，从而能提供更多的网络服务
D、 一套防火墙就可以保护全部的网络