由于防火墙性能上的限制，它通常不具备实时监控入侵的能力。