A reduz significativamente a informação disponível sobre a rede, evitando ataques internos.
B consegue barrar todos os ataques a vulnerabilidades, menos os que ainda não foram divulgados publicamente.
C garante que a rede esteja 100% segura contra invasores.
D deve ser a única linha de defesa, por ser o mecanismo mais eficiente para garantir a segurança da rede.
E protege apenas contra ataques externos, nada podendo fazer contra ataques que partem de dentro da rede por ele protegida.