以下关于防火墙功能特性的说法中，错误的是( )

防火墙的主要功能是控制进出网络的数据包和数据流向，提供流量信息的日志和审计，以及隐藏内部IP和网络结构细节。而漏洞扫描并不是防火墙的功能，因此选项D是错误的。