Du hast Zonealarm - also hast du schon die beste Sicherheit, die du in dieser Konfiguration (mit beiden Compis surfen) bekommen kannst. Ein zweiter Schritt wäre die von Werimaster erwähnte 2. NIC.
Sonst bleibt die nur die Möglichkeit eines expliziten Firewalls (am besten Linux), welcher zwischen Hub und Telekabel geschaltet wird und als Proxy fungiert (= Hard-Core-Lösung, aber sicherste).
Meine Empfehlung: Alles so lassen wie es ist bzw. wenn Geld vorhanden ist - nach Weihnachten nicht fix
- dann 2. NIC einbauen und Winproxy oder Co. installieren.