Witaj. Firewall jest wbudowany w system, aby go uruchomić należy w terminalu wpisać komendę "sudo ufw enable". Sprawdzenie działania: "sudo ufw status". Można doinstalować graficzną (klikalną) nakładkę na ufw "gufw". Dostępne są też bardziej zaawansowane rozwiązania dla wymagających (Firestarter) ale do większości zastosowań wystarczy ufw. Ja korzystam tylko z tego. Warto też wspomnieć o programie antywirusowym ClamAV który może być wykorzystywany również jako zewnętrzny skaner dysków windowsowych. Więcej na ten temat znajdziesz tu: http://linuxiarze.pl/bezpieczenstwo-w-linuksie-2/
Pozdrawiam.