Zwar bin ich ein bekennender Freund der Cisco ASA, aber diese Beschreibung einer 100% sicheren Firewall ist einfach nur gut (und vor allem passend). Gefunden in einem Beitrag im rootforum.de.
[Edit 13.2.2007] Und dank eines Eintrages im Netzbetrieb-Blog weiß ich jetzt endlich auch warum mir die Seite irgendwie bekannt vorkam: Das englische Original habe ich früher schon einmal auf der Seite von Marcus Ranum gesehen.