Фаервол на уровне сети — это как первый рубеж, отсекает базовый шлак, но не всегда справляется с умными атаками. Фильтры с анализом поведения дают более точный отбор, но настройка занимает время и ресурсы. В итоге, если просто хочешь отбросить самый примитивный мусор — лучше начать с фаервола, а для сложных нагрузок уже подходят продвинутые фильтры. Все дело в балансе между защитой и нагрузкой на систему.