防火墙通常基于TCP/IP协议头进行检查，不能直接监控数据传输的内容，内容监控通常由IDS或防病毒软件实现。