以下关于华为云安全构架的网络层防护规划的描述，不正确的是哪项？

以下关于华为云安全构架的网络层防护规划的描述，不正确的是哪项？
A.云端网络边界通过DDOS防御保护业务可用性。
B.租户间可以通过安全组网络隔离。
C.云端网络边界防护DDoS只能通过部署Anti-DDoS设备来实现。(正确答案)
D.华为云与客户网络之间通过防火墙实现安全隔离。