防火墙可以阻止内部主动发起连接的攻击吗