bitte!
eine gscheite firewall die das netz von aussen abschirmt (zb. fortigage 50a oder 60) reicht, auf clientfirewalls würd ich komplett verzichten. Sind mühsam zu administrieren, die user können sowieso nichts damit anfangen und sie kosten eine menge an performance.
Als virenschutz würde ich dir Etrust Antivirus r8 (oder ein paket von denen zb. ITM) empfehlen, was günsigeres gibts nicht. Es gibt von denen auch ein paket mit firewall, wenn dus unbedingt willst.