[exo]

Я работаю в области безопасности компьютерных сетей »

не вижу смысла платить за дополнительные сущности »

ну ок. за то кто-то хорошо заплатит за вашу критичную информацию, когда она будет в доступе в интернете.

упрощаем схему: виртуальная машина без LAN. »

но ведь образ диска можно скопировать с хоста...

[A55A]

exo,

Default gateway это лишь один уровень защиты моей информации, поэтому даже если она окажется в инет, там в обертке будет еще несколько "подарков". Просто следую правилу параноидального админа - безопасности много не бывает. Но со шлюзом по умолчанию я все-таки разберусь, правдо выглядеть будет не оченнь красиво.

[exo]

правдо выглядеть будет не оченнь красиво. »

печально... если начальство закажет аудит безопасности и к вам придут, например из Positive Technologies, и скажут - ой, какая у вас безопасность то некрасивая...

Просто следую правилу параноидального админа - безопасности много не бывает. »

ну тогда второй вариант вам для шлюза - там сзади компьютера есть провод воткнутый в сетевую карту. Вы его вытаскивайте, когда вам интернет не нужен.
Согласно "правилу" "только выключенную службу невозможно взломать".

[A55A]

exo,
печально... если начальство закажет аудит безопасности

Дома я сам себе начальник

ну тогда второй вариант вам для шлюза - там сзади компьютера есть провод воткнутый в сетевую карту

Да можно и не вытаскивать, есть такая бесплатная прога InternetOff, она надежно отключит на уровне драйвера, но проблема в том, что мне всегда нужны ресурсы локальной сети.