Всё же вопросы отлова вирусов и вопросы фильтрации трафика нужно разделять.
Для фильтрации трафика использовать фильтры/файрволы, для поимки вирусов - антивирусную программу. ИМХО.
Несколько правил, которых нужно придерживаться.
1. Пользуйтесь Internet Explorer только при необходимости (клиент/интернет-банки), в качестве бороздящего просторы интернета корабля используйте Mozilla Firefox или Opera.
2. Не пользуйтесь почтовыми клиентами от Microsoft: Outlook (Express). Используйте Mozilla Thunderbird, Opera или The Bat.
3. По возможности не пользуйтесь офисными приложениями от Microsoft. Используйте OpenOffice.
3. Не открывайте полученные из-вне файлы, не проверив их антивирусной программой.
4. Открывайте только тот сетевой трафик, который Вам необходим.
При таком подходе шансы поймать вредоносную программу существенно сокращаются.
Итак. На работе есть одна машина с Windows XP. На ней:
- фильтр
wipfw (можно использовать Outpost, он проще в первичных настройках)
- антивирус
clamav
- браузер Firefox
- офисный пакет Openoffice
- почтовый клиент Thunderbird
Проблем нет.
Почему мне не нравятся антивирусы типа Dr.Web, Kaspersky, NOD32, etc... Потому что намешали каши, которая тормозит работу компьютера и порой доставляет неудобства в виде тормозов при использовании FTP, косяков с NTP и т.д.
Почему мне нравится мой подход? Заплатить нужно только за Windows. Работает быстро. Не глючит.