安全与防火墙

先说下情况

这是一个公司局域网

一个路由器下面有一个交换机带者20台机器

用路由映射了一个虚拟主机 001

001 开了WEB等服务

001装了防火墙

但是总是收DDOS攻击 好像001防火墙完全没用,是不是在没进001前 路由器已经死了?

这样的局域网布局是不能改变的

请问该用什么办法做好安全工作了?

应该在路由这个位置下功夫 公司都有硬件防火墙