Ca dépend de la taille du réseau et du volume des données.
Pour un petit ou moyen réseau, juste un serveur proxy avec un antivirus qui filtre le http, ftp, smtp et pop3.
Pour un réseau plus gros, il vaudrait mieux 2 machines : un serveur proxy pour le http et ftp, un relais de messagerie (domino, exchange server) qui filtrera les mails.
Trend micro propose des solutions pour les 2 cas.
Ensuite il faut pour les postes de travail un antivirus centralisé, c'est à dire installé sur un serveur qui pourra installer le soft sur les postes, et mettre à jour les defs de virus.
** Et il faut interdire les connexions individuelles, genre le modem pirate branché sur la ligne du fax, ou le patron qui fait installer l'adsl dans son bureau pour faire du p2p tranquille (déjà vu chez un client)
