Когда-то очень давно пришлось решать задачку по защите сети одного учреждения от спама, вирусов и инсайдерской угрозы на базе открытых программных продуктов (это те, что OpenSource). На тот момент удалось эффективно решить проблему при помощи интегрирования различных продуктов, таких как системы обнаружения атак сетевого и узлового уровней (Snort), системы управления безопасностью сети (OSSIM), была создана демилитаризованная зона на основе железки CiscoPIX. Память уже может и подводит, но вроде ничего не напутал. Фишка в том, что задача была решена при в общем-то небольших затратах времени и ресурсов. Не знаю, как сейчас обстоят дела с железом, но думаю, System Admin, абсолютно прав, когда говорит о решаемости задачи с блокировкой "плохих" Интернет-ресурсов. В Штатах задача практически решена, в Европе еще есть неувязки, поскольку в ЕС уже несколько лет даже не могут выработать единую стратегию безопасности. Думаю в России задача по зубам, с учетом того, что русские программеры одни из самых мозговитых.