[xoxmodav]

mastak, компьютер с экраном должен находиться отдельно от всех других компьютеров сети, иметь других пользователей, установленное ПО и сложные пароли. Файервол выбирайте сами - ведь "на цвет и вкус все фломастеры разные", главное, чтобы у вас получилось его настроить корректно.

По остальным компьютерам сети и серверам - выбирайте сами, тут сложно быть советчиком - все антивирусы пропускают заразу, у всех антивирусов есть свои недостатки и достоинства, разный функционал и удобство управления/пользования. Я пока использую корпоративный вариант Антивируса Касперского, хотя хватает нареканий на его работу, но у других вендоров не нашёл никаких более серьёзных преимуществ для смены текущего продукта.