Corrijeme si me equivoco pero en un entorno empresarial colocar un firewall a un servidor es una cosa un tanto exotica.
Por lo que tengo entendido lo que se usan son firewall hardware o en su defecto equipos dedicados al estilo smothwall, para separar la intranet de la DMZ y de la extranet.
Luego en cada equipo pones un buen antivirus ( por aquí los preferidos son kapersky y ESET ) que normalmente ya incorporan el equivalente a firewall software y muchas cosas más.
Por lo que tengo entendido lo que se usan son firewall hardware o en su defecto equipos dedicados al estilo smothwall, para separar la intranet de la DMZ y de la extranet.
Luego en cada equipo pones un buen antivirus ( por aquí los preferidos son kapersky y ESET ) que normalmente ya incorporan el equivalente a firewall software y muchas cosas más.