ASWG与NGFW“下一代防火墙”的应用识别控制能力相比，下列描述正确的是（）？

• A、ASWG的应用识别控制能力弱于NGFW
• B、应用识别是NGFW的基础，识别在访问控制之前，NGFW是基于数据流的特征识别技术，对应用识别的数量、质量、自定义应用都有很强的控制能力
• C、ASWG是在于代理的协议识别技术，当应用通过代理以后大部分会转换为Connect请求，已经转换了原始的协议数据特征
• D、ASWG的应用识别控制能力强于NGFW