防火墙虽然是网络层重要的安全机制，但是它对于计算机病毒缺乏保护能力。