штатный файрвол вполне достаточен дня защиты из вне
поскольку запретить все из глобала - не сложная задача
другое дело что его никто не желает настраивать и зачастую отключает
а керио - платный
зайдите на любой ресурс по защите и просканьте свои порты - вам напишут через что можно к вам залезть