以下关于防火墙的设计原则说法正确的是（）。

• A、保持设计的简单性
• B、不单单要提供防火墙的功能，还要尽量使用较大的组件
• C、保留尽可能多的服务和守护进程，从而能提供更多的网络服务
• D、一套防火墙就可以保护全部的网络