[exo]

Им и проверять ничего не пришлось толком »

и всё же, откуда у них такие выводы? К нам вот, например приходили из Positive Technologies. Кое-что программой своей проверили, кое-что ещё чем-то. Результаты в распечатке показали, там и бала написана их программа.

С помощью чего это можно организовать и как это отобразиться на трафике и нагрузке серверов? »

ну NAP на винде настраивается. И правил там много есть для защиты.
А DHCP snooping - это настройка коммутаторов.

По сети гуляет обычная служебная инфа, и используются обычные сервисы »

так вот эта обычная инфа и не ложна быть разглашена.
Например, никому не мешает вынести её за пределы офиса, передать третьим лица. Вот и нужна защита от этого.