Yo uso el modo dinámico del nod32 y estoy muy contento con el, cada conexión me pide que la permita o la bloquee al principio es un poco molesto pero despues va genial

jajajaj me morí ivancea96, muy ocurrente! yo personalmente pienso que el mejor cortafuegos es uno mismo... obviamente están las implementaciones en hardware... pero si te refieres ente opciones en  soft win_7, como la pregunta está en seguridad informática, te respondería ninguno de los nombrados... instalaría un linux dedicado como firewall o el mismo linux de "escritorio" -ya que todos traen firewall integrado en el kernel- mediante iptables bien configurado tanto desde la consola como desde un entorno gráfico como ufw, firestarter, etc. tendrías una solución excelente tanto por eficiencia como por lo económico. Saludos