问一个防火墙的菜鸟问题

金山独霸

请问，如果我在防火墙上做以下的设置安全性有多高，能避免病毒和木马么？\r\n局域网通过一条2-6M的专线与Internet（公网）连接，出口安装防火墙，设置严格的防火墙策略，，客户只能访问Internet（公网）而Internet（公网）不能访问局域网机器\r\n防火墙只开放网上交易和网上行情端口，部分或者全部客户（IP）开放浏览器端口，但是浏览器只能浏览公司网站和部分公司允许的网站，\r\n全部局域网机器，登记机器MAC地址，每个MAC地址分配一个固定IP地址，只允许登记MAC地址的机器访问公网，避免外来机器的接入\r\n在可能的条件下，将中户和大户的IP地址分开配置，互相不能访问，减少互相之间的影响\r\n所有局域网内机器禁止U盘接入