下面哪个说法是错误的（）

A. VPN可以专线线路的备份，但是缺点在于组网复杂，而且价格昂贵；
B. 相对于PSTN拨号接入，VPN接入方式可以提供更高的性能，而且安全较高；
C. 防火墙的一个功能特性是防止某些基于2层/3层网络协议的网络层攻击；
D. 防火墙可以提供路由交换、地址转换（NAT）、身份认证等多种功能。