下列关于防火墙技术的说法不正确的一项是（ ）。

A. 按防火墙的应用部署位置分为边境防火墙，个人防火墙和混合防火墙三大类
B. 代理防火墙的最大缺点是速度比较慢，当用户内外部网络网关的吞吐量要求比较高时，代理防火墙就会内外部网络之间的瓶颈。
C. 包过滤防火墙工作在OSI网络参考模型的传输层和应用层，它根据数据包头源IP地址、目的IP地址、端口号和协议类型确定是否允许通过
D. 防火墙的准则可以概括为以下之一：未说明许可的就是拒绝，为说明拒绝的均为许可