はい。ご認識の通りです。インターネットからの攻撃を防御する必要がありますので、今後もファイアウオールが必要です。
▼教育情報セキュリティポリシーに関するガイドライン（令和３年５月版）
https://www.mext.go.jp/content/20210630-mxt_jogai02-000011648_053.pdf
▼GIGA HUB WEB掲載ネットワーク関連Q&A・記事
https://giga.ictconnect21.jp/tag/%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF/