下列关于防火墙的说法中，不正确的是（）。

A.防火墙可以根据安全策略制定的规则，仅允许“许可的服务”和授权的用户通过

B.防火墙通常被安装在被保护的内网与因特网的连接点上

C.防火墙不能防止网络内部的破坏

D.防火墙能够防止病毒在网上蔓延