为什么防火墙不阻难病毒？

不是不能阻挡，是普通的软件防火墙只是端口过滤，把一些有危险的或者已知的病毒攻击断口关闭或者过滤掉，真正的防火墙是带包过滤的防火墙，目前软件上只有LINUX的IPTABLES和高级硬件防火墙支持，他们可以判断包中是否有有害信息而过滤掉