problemazo intrusos red

Tenemos un problema grave, tenemos una infraestructura normal, Windows server 2003, Exchange server 2007, ISA Server, Antivirus McAfee, SQL 2005, la red consta con un solo dominio y 2 dmz. los accesos a la red pueden suceder de tres formas, VPN, ...