Прошу подсказать наилучший вариант защиты ноутбука

Ага, поэтому на каждом втором дополнение к убунте есть бэкдоры если не использовать актуальные версии. 

Ну, приведи парочку для примера?

Без ХИПСа, песочницы и контроля авторана - это полумеры.

ХИПС и песочиница там есть. За авторан не буду ручаться, не изучал.

p.s. от Internet Security должно отличать отсутствие антивируса.

антивирусы не поддерживают старую 7, нужно ставить минимум 8. рекомендую nod32 без файрволлов, так там он уже встроен.

если нужна лицензия на 5 лет за 2тыс могу подогнать. обращайтесь :)