关于包过滤防火墙的特点，下列说法错误的是（）

A.安全性好(正确答案)

B.实现容易

C.代价较小

D.无法有效区分同一IP地址的不同用户