savoir si c réellement nécessaire avant de savoir kel est le meilleur.

Bof... Les fameuses "attaques" sont la majeure partie du temps de simples ping... Le reste, ce sont des petits lamers qui scannent tes ports pour se connecter sur un éventuel troyen qui serait sur ton dur. Un bon antivirus, un peu de prudence avec les mails que l'on reçoit, les fichiers que l'on télécharge et les disquettes ou cd-rw qui ont trainé on ne sait où, et on est paré contre les troyens. On peut toujours installé un bouffe troyen par acquis de conscience, mais un bon antivirus les détecte sans problème...  Si on est un peu parano, on peut installer un petit programme comme script defender contre les scripts malveillants (c'est gratuit). On peut aller plus loin en fermant manuellement le port netbios (139). Tout est expliqué ici: http://grc.com/su-bondage.htm.  
 
En suivant ces simples conseils de prudence, on est amplement protégé. Un firewall n,est vraiment utile que si on a une connexion permanente de type cable - et encore! - ou quand on héberge un serveur web ou ftp.