Установка демилитаризованной зоны и предел пропускной способности брандмауэра
Я имею, у некоторых был опыт и с Защитой Конечной точки Symantec и с Kaspersky.
Мы начали использовать SEP11 два года назад, и он имел довольно значительные проблемы, когда это, когда он был выпущен (заблокированный из серверов, чрезвычайно медленных клиентов, теряя соединения обновления, и больше), но многие из тех вопросов были решены теперь. Несмотря на это, я все еще нахожу, что СЕНТЯБРЬ помещает настоящее тяжелое бремя в более старые машины. Я не рекомендовал бы СЕНТЯБРЬ.
Kaspersky вполне немного более легок, но мы встретились с несколькими конфликтами во время тестирования, которое сделало его несоответствующим для нашей среды. Это могло стоить испытать.
Кажется, что разрабатывают, я описал, способ пойти. Одно решение было бы к получению брандмауэра с более высокой пропускной способностью, но мое исследование показывает, что не действительно стоит того.
Я добавлю iptables к марионеточной установке и сделаю что-то похожее с брандмауэром Windows.