以深信服全景拓扑图为例，分支区域到总部的安全建设，不建议的是（）。

A.分支到总部线路上部署网闸，所有访问总部的数据均通过网闸摆渡后发起

B.分支到总部访问开启一些高危端口的封锁，如RDP、SMB，如有放通需求，需要明确到访问的源和目标

C.小型分支且无安全运维人员，建议部署STA探针，把本端采集的风险数据同步到总部SIP 平台统一分析并给出处置建议

D.无专线情况下，分支和总部建议通过IPSECVPN互联，确保数据交互的安全性