se tieni anche zone alarm hai in più:

1) la possibilità di impostare delle policies firewall anche all'interno della LAN
2) la possibilità di controllo di connessione outbound (verso l'esterno) da parte di programmi installati sul PC

Dipende cosa ti serve...