防火墙为何不能防御内部网络攻击

1、内部网络攻击有好多都是攻击交换机或者攻击内网别的电脑的，根本不经过防火墙，所以就失效了。我们用的一套免疫墙系统是管终端的，可以把内网统一管理起来。公司有钱的话，可以外网用防火墙，内网用免疫墙，那就OK了。

2、防火墙不能防止数据驱动式攻击，因为防火墙不能防范由于内部用户不注意所造成的威胁，很难防治受到病毒感染的软件或文件在网络上传输。

3、大家都知道防火墙工作在OSI七层模型的3到7层，它的主要原理是进行包过滤，主要作用是拒绝或允许外网的数据包到达内网。