[Greyman]

vadimiron
Промежуточные файрволы (АКА МЭ - межсетевые экраны) никогда не заменят целиком ПСЭ (персональный сетевой экран) установленный на самой клиентской машине. Только с его помощью можно блокировать множество атак на уровне приложений. Как вариант - использование вместо МЭ IPS - системы предотвращения вторжений, но это уже решения в десятки тысяч доллоров и более.

Аппаратный МЭ никогда не лишний, собенно в случае различных DOS-атак. Поэтому грамотно настроенная связка МЭ+ПСЭ - вполне терпимая IPS (правда в комплекте с антивирусом и антишпионом)...