バイパスファイアウォールについて

ブロードバンドルータ + パーソナルファイアウォールの形が常識とわかったのですが、マルウェアの中にはあらかじめ許可を与えられているプログラムになり済ましてファイアウォールのすり抜けを図るものが珍しくなくなってるそうです。 そうした手法を用いてくるマルウェアに対してはどのように防御をすればいいのでしょうか。 すみませんが、今回はその辺の高度な内容を知っている方のみ回答をしてくださるよう切に望みます。 よろしくお願い申し上げます。