chtěl bych tě upozornit že:

1. paketový firewall je v dostatečně bezpečné konfiguraci nastaven v 99,9% případů (tj. ještě jsem neviděl z výroby "otevřeně" nastavený domácí router
2. BFU má jeden zásadní problém - umí "fungovat" jen pod admin přístupem, obyčejný user je pod jeho úroveň...
3. očekávát, že (byť) poučený user pokaždé klikne správně - to je velmi, ale velmi naivní
4. tvůj přístup k ochraně uživatelů mi připadá, jako by hasič zachraňoval lidi před uhořením tak, že je bude střílet snajperkou.. jednoduše neřešíš příčinu, ale implementuješ další a další (zbytečné) vrstvy, které tě mají chránit před důsledky primárního selhání (to je ostatně totožný případ jako s UAC ve Vistě)