První otázka, a to poměrně zásadní, v jakém prostředí a na jakých aktivních prvcích hodláš to zabezpečení realizovat.

Když vemu příklad mé "domácí" sítě, tak pak je tu internetu předřazena dvojice routrů (jeden CORE, druhý se stará pouze o NAT a připojení Site-to-Site VPN), klienti mají zakázaný provoz přes port 25 přímo ven. Je vytvořeno několik bezdrátových sítí podle účelu, včetně free wifi. Ta je ovšem silně omezená a to i na rychlosti. Dalším sítím jsou povoleny jen komunikace, kam aktuálně potřebují, silně omezena je komunikace do/z DMZ a serverové VLAN. Žádný systém nemá výchozí přístupové údaje a všechny podstatené systémy mají managemen ve vlastních VLAN, kde je firewallem omezován přístup. Uživatelé, pokud mám zařízení pod správou já (terminálový server, můj počítač atd.) nemají vůbec administrátorská práva pro ten systém.

Ale tuhle situaci si asi nemyslel, že?