すいません。ご意見ください。

現在，[CATV Global-固定IP]---[Buffalo BBR-4HG]---[HUB]---[PC1]

という構成で組んでいるのですが，PC1の中にVMwareでサーバをたてた場合（例えばWindows 2000），
本体と仮想サーバの両方にウイルス対策ソフトとファイアーウォールを導入する必要がありますでしょうか。
仮想サーバ台数分だけ導入するとなると，フリーソフトでないと費用がかさばるので，
ウィルス対策のみならAvest，ファイアーウォールも併用するならKingsoftを使おうと考えているのですが，
皆さんどうしていらっしゃいますか？