Какой файрвол совместим с КИС2010-11, не грузя систему

Ребята подскажите какой файрвол поставить касперским инет секьюрити 2011(в нем хотя и есть но не очень доверяю)или КАВ6 рабстанция, притом чтобы не грузил систему. Запихивают в общую сеть, где 2 года назад сетевые вирусы съели сетевой траффик, что вся сеть упала. Стоял нод32, у которого ядро заражается (платная зараза контролирующая все процессы делаем выводы). Я к тому, что Организация тока моя не подхватила заразут.к. в общую сеть в нарушение распоряжения не воткнулся, а воткнул вторую сетевуху для проверки и подключился к той сети - Касперыч тока визжал подхватывая их прущих напролом - в результате всех оттудова заблокировал. Звоню, а там пипец все сидят в ауте - к серваку доступа нет через терминалы. Прошло 2 года (все счас тама перешли на каспера 6 (с ядром версии9)-11). Теперь такая же канитель для всех общая сеть - контроль типа - да и к тому незачем им знать(руководству) расшаренные папки и чтов них "обитает"(для чайников - объясняй не объясняй все одно-объясни как попасть туды) - чтобы вызова не было перед очи начальника :-)). Просто экспериментировать времени нет, счас стоит нетсетман - кому-что-нить надо в той сети, переключается на 2 адресацию, скачивает и вываливается переключившись домой.