防火墙的一个弱点是（）.

A工作在网络层

B难以平衡网络效率与安全性之间的矛盾

C设置IP地址

D包转发