我講關於防火牆的部分
其實軟體與硬體並沒有差別
要看網路環境的佈局而定
如果是電腦單機再裝防火牆, 功效確實不如硬體防火牆, 但也不至於差到哪裡去啦
但若有單一台電腦裝防火牆, 再把網路分給網內電腦使用, 功效就與硬體相同
不論是軟體或硬體, 最重要的是安全規則的設定啦
大多都是 "拒絕所有 開放特定" 的做法, 至少都會做不回應 ICMP 封包

我個人是使用軟體防火牆, 用 iptables 這套軟體架設的
可支援防火牆與NAT的功能, 設定簡單方便