Seguridad para 30 pcs

[MaXaC]

Hola a todos, hace poco he tenido serios problemas en una red de 30 pcs, un virus o spyware, que hacia que nuestro proveedor hosting bloqueara nuestro ip fijo, despues de batallar tuvimos que formatear todas las maquinas, y en eso estamos, nunca nos habia sucedido algo como eso, debido a que teniamos ip dinamico talves, las pcs anteriormente tenian salida independiente a internet, tenemos las estaciones con windows 2000 profesional y el servidor con el 2000 server, instale antivirus y el ad aware y spybot en todas las maquinas. Ahora queremos que nuestro servidor de datos, trabaje como de salida, para que todas las conexiones salgan por ahi, filtrandolas para colocar un firewall, pero tenemos dudas en decidirnos por uno, que nos ofrezca seguridad, tranparencia, y escaneo de las pcs si es posible,para saber quien esta haciendo conectandose, pense en zone alarm, pero viendo algunos post del foro me entraron las dudas.Que tenemos que hacer, esta bien nuestra propuesta de seguridad?