在 FusionCloud 中，以下关于虚拟防火墙 VFW 的描述，错误的是哪一项？A、安全组是 VPC 的一个虚拟机端口级别的安全服务，支持黑白名单，可用来控制进出一个或多个虚拟机的流量B、是 VPC 的一个子网级别和 VPC 级别安全服务C、通过设置虚拟防火墙，为 VPC 添加额外安全层，可以更加灵活的有层次进行安全管理。D、支持黑白名单，可用来控制进出