Если не ошибаюсь, много файрволов умеют блокировать контент...

Если не ошибаюсь, много файрволов умеют блокировать контент... тот же ZoneAlarm к примеру...

Хотя - естессно, правильнее линуксовый сервер с кеширующим прокси... И заюзать тот же squid+rejik - хотя он изначально режет только рекламу... но, анализируя логи, можно выявить "нежелательные" сайты и внести в базу... либо - готовую базу поискать, может кто поделится каким-то оффисным блэклистом;)

А идеальный вариант - совместить оба метода... Одно другому мешать не будет, скорее наоборот:)