下面哪个说法是错误的（）

A、VPN可以专线线路的备份，但是缺点在于组网复杂，而且价格昂贵；

B、相对于PSTN拨号接入，VPN接入方式可以提供更高的性能，而且安全较高；

C、防火墙的一个功能特性是防止某些基于2层/3层网络协议的网络层攻击；

D、防火墙可以提供路由交换、地址转换（NAT）、身份认证等多种功能。