Configurar seguridad

[juliko]

Saludos a todos/as

A cabo de montar una pequeña red compuesta por 8 equipos, un router de 4 puertos (los típicos de wanadoo) y un switch. Como el router tiene solamente 4 puertos e decidido colocar un equipo como puente entre internet y el resto de equipos, o sea que este equipo es el que está conectado al router y el resto acceden a internet a través de él.Mi pregunta es la siguiente:
¿Cual es la mejor forma de proteger los equipos tanto de virus como de accesos mal intencionados desde el exterior?
¿bastaría con colocar un cortafuegos y un antivirus en el equipo que hace de puente, o habría que proteger equipo por equipo?
¿que cortafuegos y antivirus me aconsejaís (si pueden ser gratis pues mejor)?
¿hay una solución mejor a la que yo he planteado?
Gracias.