由于性能限制，防火墙通常不能提供实时的入侵检测能力。