解析：

C【解析】防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成。从原理上来分，防火墙可分为3种类型，即包过滤路由器、应用级网关和电路级网关。 包过滤路由器依据一套规则对收到的IP数据包进行处理，决定是转发还是丢弃，它只允许符合一定规则的封包通过，其余的一概禁止穿越防火墙。 应用级网关也叫代理服务器，它在应用级的通信中扮演着一个消息传递者的角色。用户在使用应用程序时，建立一个到网关的链接，这个网关要求用户出示将要访问的异地机器的正确名称，如果正确则让数据通过，否则服务无法执行。 电路级网关是一个独立的系统或者说它是某项具体的功能，这项功能事实上也可以由应用级网关在某个应用中执行。电路级网关不允许一个端到端的直接TCP连接；它由网关建立两个TCP连接，一个连接网关与网络内部的TCP用户，另一个连接网关到网络外部的TCP用户。连接完成后，网关就起着中继的作用，将数据段从一个连接转发到另一个连接。它决定哪个连接允许建立来实现其对安全性的保障。 根据题意，选项C符合题意，故选择C选项。