+++

Публичный доступ имеют скорее вэб-сервисы.
В данном же случае речь скорее всего идет о клиентских веб-приложениях, установленных на рабочей станции, которые и будет защищать брандмауэр. Такие приложения не имеют, как правило, публичного доступа, однако открывают свои порты для работы с вэб-сервисами. Брандмауэр будет, например, заниматься блокировкой трафика на остальных портах, и следить за трафиком на каналах связи сервис-приложение.

--------------------------------------------------
Note added at 2 час (2008-10-15 14:49:05 GMT)
--------------------------------------------------

забыл еще одну запятую