[exo]

Предположим сервер взломан (теоретически). Получается, что злоумышленнику открыт доступ к КС. Есть вариант поставить МЭ (например железяку) между сервером и КС. »

похоже на DMZ.

[Tomplier]

похоже на DMZ. »

Да про DMZ я читал, только в том то и вопрос, что МЭ нужно будет покупать. Боюсь купим, и фактически использовать не будем, потому что, придется настроить его так, что бы он пропускал пакеты от клиент-серверного приложения и он либо будет пропускать все (по определенному IP), либо ничего, по крайней мере я понимаю работу МЭ так.


А нужно это все для того что бы все было в соответствии с требованиями ФСТЭК.

[exo]

он либо будет пропускать все (по определенному IP), либо ничего, по крайней мере я понимаю работу МЭ так »

в компании где я раньше работал стоит (сейчас должно стоять) 3 МЭ. в зависимости от информации на каждом уровне.
на 1-ом - доступ ко всем ресурсам (интернет, почта, не которые файловые службы).
на 2-ом - доступ ко всем ресурсам кроме самой "защищённой" сети и персональными данными на 1-ом уровне..
на 3-ом - доступ ко всем ресурсам кроме специальных внутренних приложений на 2-ом уровне и персональным данным на 1-ом уровне.