системник не обязательно брать мощный.
под такой "чистый платежный" комп подойдёт "плёвая" конфигурация:
пень3 или целерончик 800 или какой-нибудь ДуронАтлон 800-1200
мать со встроенным видео
256 памяти и копеешный винт на пяток гигов + сетевая карточка
дешевые корпус и блок питания
эта рухлядь у бэушников по определению не может стоить больше 3000 деревянных.
дополнительный моник, клаву и мышь можно не брать, а купить KVM-переключатель.
100-120 баксов за "безопасность" - не деньги.
главное не экономить на вентиляторах, а купить подороже но безшумные
чтобы дом в заводской цех не превращался от 2-х системников
А по поводу файрволов, то они почти все работают с сетью через стандартную виндовую библиотеку нэтсок и ничего не смогут сделать (ни отследить, ни заблокировать) с вирусами или троянами, которые работают напрямую с низкоуровневыми железячными прерываниями сетевухи или из нулевого кольца процессора.
Файрволл - это как обычный забор. Какой ни городи - перемахнуть, снести или пролезть через дырку всегда можно.