Die Windows eigene..

Norton Firewall

Gut und günstig: http://www.linksys.com/servlet/Satellite?c=LProductC2&childpagename=US%2FLayout&cid=1115416834169&pagename=Linksys%2FCo...
Softwarefirewalls kannste in die Tonne kloppen, da sie nur den ausgehenden Datenverkehr gut regeln, aber bei einkommenden absolut versagen und dann ist es zu spät und die Firewall kann ausgehebelt werden.
P.S. Firewall nicht mit einem guten Antivirenprogramm verwechseln!!

Auf einem alten Rechner Linux instalieren, 2 Ethernet-Karten einbauen, eth0 ans Internet, eth1 als lokaler Anschluss an einen Swith, Rechner als Router konfigurieren, iptables als Firewall konfigurieren (Filter-Regeln aufstellen), und dann die anderen Rechner anstöpseln.

Software-Firewalls sind der letzte Müll. Besser einen vernünftigen DSL-Router mit integrierter HW-Firewall (FPI) benutzen; bei vielen DSL-Verträgen kann man die gleich mitbestellen. Dafür vernünftige Antiviren-Software zulegen.

Wenn du einen Router hast würde ich überhaupt keine installieren, andernfalls

• ZoneAlarm
• Sunbelt Personal Firewall

Die Windows Firewall lässt vieles einfach unbemerkt durch (bsw. die "nach-hause-telefonieren" Funktionen von Microsoft-Programmen. Ich benutze zur besseren Kontrolle schon seit Jahren die Sygate Personal Firewall und bin sehr zufrieden damit. Man muß natürlich am Anfang erstmal alles konfigurieren.
Sygate Personal Firewall - http://sygate-firewall.soft-ware.net/download.asp
.