Согласен, что российские WAFы пока не ахти, но для внутренних задач и несложной защиты вполне подходят, особенно если постоянно поддерживать их и тюнить. PT AF реально чуть получше смотрится, UserGate и Континент — как базовый фильтр, а не серьезный щит. Главное — не расслабляться, а реально следить за настройками, иначе толку мало.