вечно эти вендузятники со своим уставом в чужой монастырь ходють. то им оутпоста не хватает, то фар подавай, то еще чего не так как в виндавзе..
во-первых,  "firewall на уровне приложений" существует в линуксе лет так надцать, как минимум еще в середине 2000 я собственными руками скриптовал так недостающий вендузятникам функйионал а-ля аутпост, на основе apparmor-a (интересно, само слово app вам что-то говорит здесь?) и несчастных 30-40 строк на баше.
но это никому ненужно. просто потому, что правильный фаерволл строится по политике запрета всего, что не разрешено. при такой постанове никто никуда без спросу ломится просто не может.ну а если вам нужен детектор атак, чтоб видно было если кто извне стучит, то таких гора и большая телега в виде snort-a. но вы таких названий конечно же не слышали, зато аутпост у каждой домохозяйки на слуху.
по поводу фара вообще смешно, ведь типичный набор утилит в линуксе перекрывает весь функционал фара с головой. но нет, здесь опять пытаются пропхнуть свой любимый, неповоротливый комбайн в линукс. да кому он там нужен кроме вас, которых пяток на тысячу нормальных линукс -пользователей? кто его кодить для вас будет?