防火墙能防范内部攻击吗为什么