奇安信网神云锁服务器安全管理系统的端口白名单描述错误的是

A、 可以跨物理网络自定义虚拟安全边界以及自定义基于角色的访问控制策略
B、 能控制每台主机与外部及业务内部网络间的网络通信
C、 与主机防护墙iptables没有区别
D、 可以防止攻击者入侵内部业务网络后的东西向移动