防火墙主要通过控制网络流量来防止如DDoS等流量型攻击，而应用层攻击如SQL注入和XSS通常需要更高级的安全机制。