Нужен фаервол для полного чайника, который даже толком не понимает,
что это такое, и не будет сам копаться в настройках.
Чтоб поставил, один раз настроил, и безопасность повысилась.
И минимум места в оперативке/нагрузки процессора.
P.S. сам я пользую Zone Alarm в ручном режиме, а вот клиентам его ставить по понятным причинам не могу.