При такой постановке вопроса:
Только 2 отдельных компа (к одному монитору можно) и в придачу, рядом 3-й комп: сниффер линка к провайдеру с монитором (для визуального мониторинга и алерта).
Т.к. хост-ОС - Вы точно не перелопатите на любую утечку данных (firewall внутри - также управляется ею, поэтому к нему - доверия 0).
