[exo]

достаточно просто посмотреть что они предлагают, все это можно сделать самому »

достаточно прочитать услуги интернет провайдеров и делать всё самому. Ан нет, нужно получать лицензию на телематические услуги. Думаю в ИБ ещё по хлеще...

так. стоп флейм. ТС задал конкретные вопросы. Пишите по теме, если что есть ответить.

HTTP-трафик к сторонним серверам вы никак не защитите, this is by design. »

HTTP трафик к сторонним серверам можно просто закрыть.
А к нужным серверам открыть, как вы любите говорить, только в случае обоснованной необходимости, и только при использовании HTTPS.