linuxの場合、仮想化・サンドボックスや、ファイヤーウォール、各種モニター&フィルターでいくらで堅牢にできる