Io lo continuerò sempre a ripetere: L'unico computer sicuro è un computer spento.
Per tutto il resto non posso che essere d'accordo col mio collega lupacchiotto, Wgator.
In senso generale non esistono firewall buoni o cattivi, dipende tuto da noi come li configuriamo.
Poi, per quanto riguarda il tipo di firewall, io consiglio sempre di guardare in cantina e riesumare un vecchio p200 da battezzare solo come firewall con una soluzione di tipo unix/linux.
Effettivamente installare il Guardiano dentro al Castello non è la soluzione migliore. Il Guardiano deve stare fuori a fermare chi vuole entrare nel Castello. (Questo esempio a scuola fa sempre colpo)