[O en su defecto que tampoco hay que infravalorarlo: WFAS (Windows Firewall Advanced Security) incorporado por default en Windows 7. No el de Windows XP (ICF (Internet configuration Firewall)).]
Definitivamente el mejor para mi es el potente ZoneAlarm, es superconfigurable, supervisa el trafico a fondo.
...pero ya no tengo la seguridad de si las instituciones les obliguen a los fabricantes de firewall's, a dejarles un "pasaje secreto" para entrar a chequear nuestras pc's y saber todo de nosotros...