在下列防火墙（ firewall ）的说法中，正确的有（ ）。
防火墙是一项协助确保信息安全的设备，其会依照特定的规则，允许或是限制数据通过
防火墙可能是一台专属的硬件或是安装在一般硬件上的套软件
网络层防火墙可以视为一种 IP 数据包过滤器，只允许符合特定规则的数据包通过，其余的一概禁止穿越防火墙
应用层防火墙是在 TCP/IP 的“应用层”上工作，可以拦截进出某应用程序的所有数据包