Port Security e Switch

[UltraHDTV]

Dato che ho problemi di protezione(ad esempio noto sempre svariati Foreign IP collegati al Pc quando digito netstat -apn sul terminal,che nn sono dei siti che visito e non riesco ad usare siti proxy)vorrei riuscire a capire come prevenire tutto questo.
Ho letto che gli attacchi ARP Poisoning/Flodding,Man in the Middle e Denial of Service(DoS/DDoS)sono difficili da contrastare ma con i giusti mezzi ci si può riuscire.
Fonti:
http://www.watchguard.com/infocenter/editorial/135324.asp
http://it.wikipedia.org/wiki/Man_in_the_middle
http://it.wikipedia.org/wiki/Denial_of_service
https://www.ovh.it/anti-ddos/principio-anti-ddos.xml

Io cercavo in particolare uno Switch o un Router dotato di Port Security(coi Led dedicati magari)e capace di prevenire questo tipo di attacchi/intrusioni.
Inoltre ho notato che alcuni siti come OVH offrono sia soluzioni di protezione ma danno anche la possibilità a cybercriminali di poter sfruttare tecnologie come l'HyperVectorVirtualMachine: https://www.ovh.it/dedicated-cloud/virtualizzazione/hyperv.xml
con cui praticamente possono creare all'insaputa di chi attaccano delle vere e proprie Virtual Machine Hypercontrollate da loro,o sbaglio?

[pigi2pigi]

Perchè switch o router quando esistono le "appliance firewall" che sono fatti per questo