一般来说，防火墙的目的是防止不可预测的、破坏性的入侵和袭击。防火墙通过监测、限制和更改跨越它的数据流，以便尽可能对外屏蔽网络内部信息、网络的结构和运行的情况，保障网络的安全。
但是现在的防火墙还不能有效地防范病毒的入侵。在网络上传输二进制的编码方式太多了，不可能查找所有的病毒。
对病毒十分忧虑的机构应当在整个机构范围内采取控制措施。不要试图将病毒挡在防火墙之外，而是保证每个脆弱的桌面系统都安装上病毒扫描软件，只要一引导计算机就自动对病毒进行扫描。利用病毒扫描软件来防护系统。