感謝各位先進的回覆~

主要病毒來源是mail
因為是向sina租用而不是公司自己控管，所以垃圾郵件和病毒很多
未來會把sina的mail停掉改由公司管理，但時間沒那麼快…

至於硬體防火牆~可能會先向廠商借一台Juniper SSG5來測看看