我仍在努力保护我们的小型网络，我不确定防火墙实际上应该提供什么级别的保护。

大多数防火墙具有不同的功能和级别，但除了包含在基本级别的标准防火墙之外，可以添加的内容并不一致。我见过的其他一些功能包括入侵防御 (IPS) 以及进入网络时的防病毒和防网络钓鱼。

我应该在安全设备中至少寻找什么，或者您是否知道任何可以帮助指导做出此答案的决定的资源？

我的主要知识空白之一是，当您拥有 Windows Defender 等端点防病毒软件时，真的需要防火墙级别的防病毒软件吗？（我应该补充一点，我们将有一台 Windows 2012 服务器作为位于防火墙后面的域控制器等，以防万一发生变化）。