Un firewall a nivel hardware es mucho mбs efectivo que uno a nivel software.
claro que si pero a muchos el nivel de dinero es muy elevado es mejor si no tienen dinero una buena configuracion en su firewall/iptables y si tienen dinero pues cisco guard anti DDoS