¿Que es mas seguro para el firewall?

Evidentemente la única computadora segura es aquella que este apagada, encerrada en una caja fuerte hermética y ubicada en el fondo de las fosas Marianas, pero si tienes bajo control los puntos de entrada, estas bastante seguro. Puedes hacer que las conexiones de salida sean permitidas explícitamente, pero entonces tendrás multitud de reglas, y cuantas más reglas tiene un firewall, más lento va.

También opino que es permisivo, sobre todo el hecho de que los puertos que uno señala quedan abiertos completamente. Lo que me gustaría intentar es segregar por aplicación, por ejemplo, que a travez del puerto 21 sólo pueda usar FileZilla u otro que se me antoje, pero que restrinja el acceso de otras aplicaciones. Hasta ahora no lo he podido hacer, pero se me hace que debe haber una forma...