Si solo quieres filtrar en unas cuantas maquinas lo mejor es el
K9 Web Protection, es gratis, nada mas lo instalas, reinicias y listo. Tienes que llenar un formulario con un par de datos para que te envien gratis una licencia a tu correo.
Este software se puede configurar por categorias de Paginas Web o se pueden bloquear webs especificas. Adicionalmente se pueden establecer algunas acciones si el usuario reinside en sitios bloqueados como cortarle el internet por un periodo de tiempo y/o generar una alerta sonora cada vez que se bloquea un sitio.
Si quieres una solucion Enterprise y tienes $$$ te recomiendo un appliance V5000 o V10000 de Websense (segun cantidad de usuarios) y que compres suscripcion de Web Security Gateway que permite filtrado de Web 2.0 y SSL (incluye un proxy). Se puede integrar con un ASA de Cisco o con un ISA Server si es el caso.