Вообще, хороший фаервол - это аутпост, по личному опыту. И надо отметить, что речь идет о том, что компьютер в сети один.  Впринципе, когда я жил на  аутпосте вспарке с каспером было все отлично, если немножечко каспера приструнить, они работают нормально, слаженно и непробиваемо.
 У меня же сейчас в связи с тем, что компов дома несколько, я подсоединен через роутер, а на роутере лучше поставить Юниксовски фаервол, обычно он идет в копмлектации, у некоторых фирм производителей роутеров. На ПК же поставить надо каспера ( лично мне так больше нравится) и тогда все будет отлично, раскручиваем возможности каспера на полную катушку и вуаля! Получаем два слоя защиты:)