Das Beste ist ne richtige Hardware Firewall.
Software Firewalls sind nie besonders sicher, da die Datenpakete den Rechner erreichen, bevor sie von der Software geblockt werden.
Eine Hardware Firewall ist eine zusätzliche Maschine, die das Verwalten der Datenpakete übernimmt. Somit kommen die feindlichen Datenpakete erst gar nicht zum Rechner.