под дырками я имею в виду не обычные проги стандартного типа, с ними любой файрвол справится, я когда сигейт выбирал, мне его дал хороший админ с бывшей работы, со словами что с неба звезд не хватает, но надежен, а про аутпост выразился не слишком прилично, может последние версии и лучше, но про первые (1-2, за последние не ручаюсь) сказал что для бяки всякой можно считать что файрвола этого просто нету самый надежный файрвол - не запускать незнакомые экзешники