na ja, ersetzen ist wohl mehr als übertrieben!
keinesfalls ersetzt es die konventionellen firewalls!
es werden nur ausgehende verbindungen abgefragt und das auch mehr schlecht als recht.
also in keinster weise ein ersatz für eine firewall
ist jedenfalls meine meinung