Не соглашусь насчёт полной надежности гибридных схем. В реальности даже облачные решения не всегда спасают от больших ударов — просто от трафика топят, если атака слишком мощная. Локальные фаерволы и фильтры тоже не панацея, часто они просто отсекают часть пакетов и всё. В итоге это всё больше попытка уменьшить урон, а не стопроцентная защита.