ผมแนะนำให้คุณลองไปอ่านเรื่อง Firewall Policies ครับ ปัญหาดังกล่าวจะเป็นเรื่องของการเลือกเปิด port หรือ service นะครับ แต่เรื่องไวรัสนั่นเพียงแค่ Firewall อย่างเดียวก็ไม่ได้ช่วยอะไรได้มากนะครับ เพราะยังต้องมีเครื่องมืออื่น ๆ ช่วยอีก ถ้าจะง่ายนะครับ คุณลองมองพวก Security Appliance นะครับ ตอนนี้มีหลายเจ้าครับ เพราะเป็นที่ยอมรับในประสิทธิภาพ การควบคุมดูแลของ Admin เช่น 3Com, Astaro, Mcafee, Symantec ลองไปหาข้อมูลดูนะครับ