Das große Problem ist, dass wirklich sicher und nicht zu teuer nicht wirklich zusammenpassen. Eine Hardwarefirewall - die auch konfoguriert sein will - kannst Du Dir mittels extra ausgelegten Linux-Distris (wie FLI4L) schon mit nem alten Rechner realisieren, aber auch einige hundert bis tausend Euronen für eine proefessionelle Lösung von Cisco &Co. ausgeben. Für den Hausbetrieb reicht ein handelsüblicher Router vollkommen, da auch er über beschränkte Sicherheitsmechanismen verfügt. Auf alle Fälle sollten Aufwand und Nutzen immer in einem gesunden Verhältnis stehen. Überlege mal, wer wohl in Deinen privaten Rechner einbrechen möchte, gestz dem Fall dass Du kein Super-Geheimnisträger bist...
Die einfachste Sache, wirklich sicher zu sein, ist folgende:
Nimm für den I-Net-Betrieb einen extra Rechner und schaufle die DAten, die D auf Deinem richtigen Rechner haben willst, mittels SPeichermedium zu diesem. Soll heißen, der einzig sichere Weg ist die physische Trennung vom Datennetz.