по поводу ЗОНАЛАРМ - сильный потоковый флудинг держит не стабильно,IDS среднего уровня, можно повалить фаер посредством редиректа.

Когда тестировал через APS замечались регулярные тревоги,т.е. фаерволл временами прекращал контроль.