求!急求高手答案!!我是企业网络管理员，为企业网络信息系统设计一个防毒方案

1，部署域管理，这个部门全部给与最低用户权限，反正平时就是打打WORD EXCEL还有开一下公司OA网页、163邮局
2，部署某个比较适用于集中管理的杀毒软件，NOD32貌似要抛弃了。要其他适合企业使用的，方便集中管理的杀毒软件
3，全部装个360安全卫士，禁用自动播放，所有U盘打上免疫补丁。
4，部署一台硬件病毒防火墙(没部署过这东西，具体可以怎么搞？是否弄台服务器装套软件?)
5，封网，只允许访问163邮局等几个网站
6，换操作系统？原来都是使用XP,可否换成安全性高一些的Win2003?
以上是自己所想到的，1-6不是全部都要做。

作更新服务器。。客户机作权限设定。。路由配置过滤文章。。