1、过度信任内网用户：企业会认为内网用户都是可信的，因此在配置防火墙时没有进行严格的访问控制。然而，这种信任是危险的，因为内部用户会受到攻击或误操作，导致安全问题。2、忽视安全更新和补丁：防火墙和网络安全设备一样，需要定期更新和打补丁，以修复存在的漏洞。企业忽视了更新和补丁，就导致防火墙容易受到攻击。