Безопасность любой информационной системы является проблемой № 1 в любой компании. К примеру Вы администратор почтовой системы и хотите быть уверены, что Exchange Server защищен. Как в этом убедиться?
Помочь в этом могут компании, занимающиеся аудитом, но их услуги довольно дороги и далеко не каждая компания может воспользоваться их услугами. Можно провести тестирование самостоятельно, если вы обладаете нужной квалификацией. А если первое и второе не возможно, то можно воспользоваться бесплатным онлайн сервисом
http://www.gfi.com/emailsecuritytest/
Компания GFI занимается безопасностью и подготовила ряд тестов. Вам будет выслано штук 10 писем с различными уязвимостями и их детальным описанием, если хоть одна сработает, то вы будете оповещены.
В свое время, при использовании Exchange Server 2003 этот сервис мне здорово помог, правильно настроенные Exchange Server 2010 + Outlook 2010 + Forefront Protection 2010 блокируют все тесты.
Это конечно не панацея, чтобы система была защищенной нужно проводить аудит, но для небольших систем вполне достаточно.
