Собственно вопрос состоит в следующем:
Есть сетка:
- Сервер имеет 2 сетевые карты - одна смотрит в интернет; другая в ЛВС.
- На сервере установлен VipNet Client, Касперский и SecretNet 6
- На клиентских станциях Антивирус Касперского (без межсетевого экрана) и SecretNet 6.
- Клиентские станции не видят интернет, просто потому, что я не настроил мост между сетями (и не собираюсь).
- Все ПЭВМ в сети (включая сервер) видят по сетке друг друга и непросто видят, а тот же сервер имеет доступ ко всем ресурсам рабочих станций.
- На сервере БД. На клиентских местах интерфейсы доступа к БД.
- Все ПК в сети равноценны с точки зрения прав пользователей.
Т.е. сейчас единственной преградой между рабочими станциями и сетью интернет является сервер.
В принципе если "сломают" сервер, то злоумышленник добьется того, что нужно и дальше ему идти смысла (ну если только посмотреть фотки пользователей/ которые те приносят из дома или откуда там...
).Приходили (точнее мимо проходили) одни там товарисчи и посоветовали установить МЭ между сервером и остальной сетью, что бы мол если сломают сервер доступа к рабочим станциям не было. Естественно предложили купить этот МЭ (железяку ALTELL NEO 100 FW). У них не у них, эту железяку или другую - это вопрос второй. Главный вопрос - это нужна ли этот МЭ тут вообще?
Допустим даже, что рабочие станции нужно защищать не меньше сервера, но ежели поставить между ними МЭ,то либо не будет доступа к серверу, а он нужен или не будет защиты.
В общем прошу консультацию, пожалуйста.
