Foros del web, para los que viven de bits

Amigos cordiales saludos

tengo una red en mi trabajo no tenia acceso a internet solo unas cuantos equipos q salian con ip fijo o reales pero estavan fuera de la red, pero ahora todos deben estar en la misma red todos deben tener acceso a internet y tambien compartir datos tenemos un servidor win 2000 pero la pregunta es la siguiente q me aconsejan utilizar para la parte de seguridad:
?????
- Un proxy
- Firewall

O algun otra herramienta y si debe ser fisico o logico y si es logico deberia ser linux??? si tienen algun comentario o link por fa..

De antemano les agradesco y apelo a su conocimiento y en especial a la experiencia q hayan tenido

Gracias Richie

Si ningún ordenador de tu red ofrece servicios al exterior, como web, ftp, etc... con que te asegures que cierras bien los puertos y tengas un buen antivirus, antispyware, yo creo que ya tienes más que suficiente. Piensa que donde pueden hacer más daño son la gente que está en tu propia LAN, ya sea queriendo o por fallo humano.

No concuerdo con eso...

Si queres que todos los equipos tengan internet, debes complementarlo con Firewall, ISA server, Active directory para políticas y un buen antivirus.

Una empresa por más pequeña que sea maneja información importante. Por lo mismo debes asegurar bien tus datos.

Es cierto que los ataques de puden dar dentro de tu red interna pero para eso existen reglas y políticas las cuales debes aplicar.

Sobre el servidor... Windows te puede servir perfectamente pero, debes comprar Antivirus empresariales, el firewall por hardware o software (preferiblemente por hardware) y otros elementos. Problema... COSTO.

Si pones un Linux, muchas versiones vienes con software opensource de firewall y politicas de seguridad... Eso si, debes tomar en cuenta la curva de aprendizaje.

Gracias Ninoroda y Brujonic, por los consejos q me dan
Richie