Navegación segura a través de sandbox o maquina virtual.

Buenas noches,

Los usuarios de mi empresa se empeñan una y otra vez en navegar por sitios que albergan Exploits y otras maldades, además como tienen abierto el acceso a Internet pues... si se infectan por otros medios, adjuntos en correo, USB, etc. los 'bichos' tienen el medio para llegar a sus centros de control y el asunto se complica. :)

Necesitan Internet para trabajar, ya que desarrollan mucha investigación en la red. He probado varias soluciones, como proxies con categorización, antivirus perimetrales, bloqueo por países, etc... pero ninguna de estas soluciones aísla completamente el puesto de la navegación.

Y digo yo... :) ¿Conocéis alguna solución de Sandbox o de maquina virtual en el equipo local que pueda resolver este problema?.

Por ejemplo, Sandboxie... pero no dispone de una consola centralizada para administrar la configuración.
¿Alguna solución basada en VirtualBox y Linux?.
¿Alguna otra idea?
¿Os ha tocado resolver este problema?. ¿Como lo habéis hecho?.

Mil gracias compañeros.

Desconozco si tiene control centralizado, pero en Linux KVM suele ser lo mas utilizado a la hora de virtualizar.