防火墙为什么要对多连接协议进行特殊处理