Вообще на мой взгляд наиболее оптимальным для частного узверя будет использование Outpost либо ZoneAlarm, если плохие занния в безопасности, советую ставить Outpost там интерфейс немного по проще и по понятней...
По поводу производительности, то Outpost немного по шустрее, но в начале он довольно таки долго подгружвается