Ich hab Outpost 2.5 von Agnitum und bin sehr zufrieden damit. Ob es die beste ist, kann ich dir jetzt allerdings nicht sagen. Du kannst für jedes Programm eigene Regeln erstellen. Für viele Programme sind breits welche vordefiniert, die du nur zu übernehmen brachst. Wenn dann mal eine Aktion außer der Reihe erfolgt, bspw. der Browser eine Verbindung zu einem Server herstellen muß, dann fragt Outpost nach. Du kannst die Aktion dann einmalig erlauben oder auch verbieten oder eine gesonderte Regel erstellen. Wenn du etwas Ahnung hast, kannst du alle möglichen Einstellungen im Detail regeln, mit etwas weniger Ahnung ist es aber auch möglich, die Firewall ordentlich zu konfigurieren.