@Ilja Ik weet niet waar jij je DMZ's ziet, maar de DMZ's die ik ken zijn in het algemeen beter beveiligd dan het LAN zelf. :) Voor sommigen geldt de ontwerpfilosofie: de DMZ is de veilige zone, de rest (inclusief het LAN) is onveilig. Daarnaast geldt: voor alle aparte functionaliteit een eigen DMZ. Deze DMZ's zijn volledig beveiligd in de zin van AV en firewalls. Er zijn verschillende beheerteams, ieder team kan maar een stuk van de functionaliteit openzetten. Er is geen team dat alles kan. Het 4 ogen principe wordt volledig uitgevoerd. De eigenaar van de server is volledig verantwoordelijk voor alle software die er op draait, inclusief AV. Een onafhankelijk audit team doet security scans, en kan dwingende maatregelen opleggen. Abstracter gezien is een LAN ook een DMZ. Dat maakt de ontwerpfilosofie universeel toepasbaar. Building blocks is het toverwoord van netwerk architecten. Je zit blijkbaar in een andere hoek dan waar ik zit (o.a. bancair, de ene bank doet het wel stukken beter dan de andere...). Ik ...