Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Безопасность в сетях (http://netadmin.ws/forum/forumdisplay.php?forumid=82)
-- Организация защиты локальной сети (http://netadmin.ws/forum/showthread.php?threadid=12997)

Организация защиты локальной сети

Есть локальная сеть имеющая выход в Интерне по технологии Ethernet (последняя миля - оптоволокно).
В ней находится почтовый сервер Windows server 2003 ( с установленными 1С v8.1+SQL сервер) , Windows server 2003 ( почтовый сервер -Kerio Mail server) и шлюз (Windows XP c ICS).

Предложите как будет правильно защитить данную сеть от внешних угроз из Internet?
Как правильно защитить подключение? Использовать программный или аппаратный firewall?
Как правильно защитить серверы? и ПК конечных пользователей?

PS: буду рад любым предложениям ?