防火墻雖然是保護網絡安全的基礎性設施，但是它還存在著一些不易防范的安全威脅： 首先防火墻不能防范未經過防火墻或繞過防火墻的攻擊。例如，如果允許從受保護的網絡內部向外撥號，一些用戶就可能形成與Internet 的直接連接。 防火墻基于數據包包頭信息的檢測阻斷方式，主要對主機提供或請求的服務進行訪問控制，無法阻斷通過開放端口流入的有害流量，并不是對蠕蟲或者黑客攻擊的解決方案。 另外，防火墻很難防范來自于網絡內部的攻擊或濫用。