Нужен ли fierwall на входе интернет провайдера?

[Olegich]

Вопрос - нужна ли какая-нибудь специализированная железяка на входящем канале к оператору выполняющая функции fierwall?

Или достаточно поднять NAT на Cisco что бы как-то обезопасить внутреннюю сеть от посягательств из вне?

 

Кто-нибудь использует подобные железки и если использует, то насколько они себя отправдывают?

 

Почитал в форуме, что надо ставить фильтр на исходящий трафик, что бы фильтровать трафик с зараженных компьютеров пользователей. Какую железку лучше использовать для этой цели?