防火墙到底能不能防DDOS

理论上来说硬件防火墙都是能够很好地防御ddos的，但是如果攻击过于频繁或者防火墙性能不好也可能被攻破。