Par léger, j'imagine que la question porte sur des FW logiciel.
Celui qui a la cote en ce moment est Agnitum Outpost (version 4 maintenant ?) "bien configuré".
Après suivant tes besoins, tu peux faire des compromis pour gagner en légèreté (fw intégré sp2 xp, kerio 2.xx, look'n stop, Kaspersky Anti-hacker intégré dans KIS, etc...)