Protezione rete LAN ufficio da minacce (virus ecc...) portate dai notebook

Buongiorno a tutti,

ho il seguente problema:

Protezione rete LAN ufficio da eventuali VIRUS / MINACCE portati dai notebook esterni.

Tutte le volte che i miei colleghi vengono in ufficio e si collegano alla mia LAN e condividono le risorse di rete potrebbero POTENZIALMENTE portare dentro alla mia LAN virus e/o altre minacce che hanno sui loro notebook utilizzati all' esterno !

Premetto che ogni notebook ha un antivirus aggiornato (Norton oppure Kaspersky ).
Come faccio ad essere sicuro che non mi portino dentro dei virus e/o altre minacce ? O meglio, io non so e non posso sapere se il loro antivirus è aggiornato e il loro sistema privo di virus !

Quale è la soluzione migliore di protezione da adottare in questi casi ?
Come posso controllare i loro notebook ogni volta che si connettono alla mia LAN ?
Vi anticipo che ho un server HP proliant con SBS premium. Ho ISA Server ma non lo sto usando !

Voi che soluzione adottereste ?

Grazie a tutti in anticipo e buona giornata.

Mark