Na velke siete mam rad prave NODa s jeho ERAS. Velmi dobre manazovatelny, prehladny a takmer nic mi tam nechyba a mam prehlad o vsetkych pc na sieti spolu s ovladanim.
Samozrejme siete nesledujes kazdy den, mozes si vytvorit pravidlo na fw, ze ked nejaky pc spravi viac ako XY spojani za urcity cas zaradis ho blacklistu a z casu na cas si tento blacklist pozries.
Pripadne obmedzis pocet spojeni na IP natvrdo.
Ale to je take pomerne primitivne detekovanie virusov, nie kazdy sa musi prejavovat nejakym floodom.
Samozrejme velku pomoc na siet ti vie dat vacsina manazovatelnych switchov.
Edit: Este je tu jedna moznos, ktoru ja nemam osobne moc rad. Spravis FW v style, ze zakazes vsetko a povolis len nieco, cize standardne porty 80, 443, 25, 22 a pod a von ti urcite nic nepekneho nepoleze.