اگر هزینه براتون مهم نیست به شما فایروال سخت افزاری رو پیشنهاد می کنم.
یه کاری مشابه چیزی رو که گفتید با Astaro انجام دادم. توی OS Version 8 یه قسمت جدید به اسم Web application firewall یا WAF در این خصوص اضافه کرده. در کل راه حل های نرم افزاری هم هست جواب هم میده ولی از نظر پایداری , Performance , ..... برای بانک با شعب بالا مناسب نیستند.
شما می تونید از Demo های UTM ها که روی سایتشون میگذارن هم استفاده کنید. ASTARO هم جهت نمونه گفتم و نه تبلیغ