防火墙如何防止黑客攻击？

防火墙防止黑客攻击主要体现在以下方面（以WSG安全网关为例）：

1). 屏蔽一些容易被攻击的端口，如3389、136、137等。

2). 开启入侵防御功能，对到内网的访问数据进行入侵检测，并且阻止来自互联网的攻击行为。

3). 开启木马检测功能，检测内网被感染的电脑终端，使网管可以第一时间发现内网的不安全主机。

如何防止黑客的DDoS攻击？