Wie gut die Dinger sind hängt zum Großteil von deiner Konfiguration ab. Bin da aber leider kein Experte such dir aber wenn du magst gerne nen Link raus wo das beschrieben wird.
Also ob du Pauschal alles verbietest und nur Gewissen Anwendungen / Ports freischaltest oder alles öffnest mit Ausnahme von...
Ob nur der Header deiner Daten überwacht wird oder ob das komplette Datenpacket geprüft wird usw.
Als ziemlich sicher würde ich einen Mac-Filter ansehen. Der greift meines Wissens nach schon in der Sicherungsschicht ein also viel früher als jede Soft-Fw.
Also ob du Pauschal alles verbietest und nur Gewissen Anwendungen / Ports freischaltest oder alles öffnest mit Ausnahme von...
Ob nur der Header deiner Daten überwacht wird oder ob das komplette Datenpacket geprüft wird usw.
Als ziemlich sicher würde ich einen Mac-Filter ansehen. Der greift meines Wissens nach schon in der Sicherungsschicht ein also viel früher als jede Soft-Fw.