DIMENTOR, Для настройки правил и политик в сети используется Symantec Client Firewall Administrator. В принципе там все прозрачно. тем более чтр для большинства распространенных программ правила создаются автоматически, а для неизвестных предлагается выбрать действие -разрешить, отказать или настроить. Через него же можно залочить политики -чтобы пользователи не меняли правила. Основные .нежелательные сайты уже включены .(периодически наоборот, приходится исключать сайты или корректировать прохождение куков или разрешать передачу истории , яву и т.д) Контроль состояния, просмотр логов - через Symantec System center . сигнатуры обновляются через LU. А вообще посмотри доки -много полезного
_ftp://ftp.symantec.com/public/russian/products/sym_client_security/ver2.0/manual