Помогите советом по безопасности "BestDVR_1600"

[Ivan]

Есть локальная сеть (много-много компов  ), есть регистратор BestDVR_1600, который подключен к ЛВС, есть начальник службы безопасности (он хороший), а есть еще один начальник который лезет не в свое дело, но по рангу Выше начальника СБ. Он по сети просматривает, все что ему нужно и не нужно, затем начинает "УМНЕЧИТЬ" (в его кабинете стоит комп).  Короче он достал нашего начальника СБ. Начальник СБ не хочет чтобы тот просматривал все у себя в кабинете, рвать провода итд нельзя, как программно можно вывести его из игры. Ну например: портить трафик или еще что. Помогите советом, как сделать все грамотно?

А теперь как все устроенно: (видеорегистратор стоит на вахте у охраны, где все можно смотреть выявлять итд. Если нужно  ну там ЧП итд приходит начальник СБ и просматривает, а теперь получается что вместо одного начальника Целых два, короче хреново)

[omni]

То есть просто заменить пароль вы не можете, так как Большой Начальник заставит его раскрыть? Вы можете поместить в отдельный VLAN регистратор и компьютер начальника СБ на сетевом оборудовании или резать с помощью access-list трафик, если сетевое оборудование продвинутое. Какое, кстати, стоит сетевое оборудование? ВОзможно, стОит испортить ему программу-viewer (удалить, например, файл дистрибутива, и воспрепятствовать установке нового (например, подпортить службу Windows Installer) Хотя в любом случае, если начальник действительно большой, то с любыми диверсиями он ЗАСТАВИТ справится подчиненных, такие вопросы надо решать административными мерами. 

[Ivan]

То есть просто заменить пароль вы не можете, так как Большой Начальник заставит его раскрыть? Вы можете поместить в отдельный VLAN регистратор и компьютер начальника СБ на сетевом оборудовании или резать с помощью access-list трафик, если сетевое оборудование продвинутое. Какое, кстати, стоит сетевое оборудование? ВОзможно, стОит испортить ему программу-viewer (удалить, например, файл дистрибутива, и воспрепятствовать установке нового (например, подпортить службу Windows Installer) Хотя в любом случае, если начальник действительно большой, то с любыми диверсиями он ЗАСТАВИТ справится подчиненных, такие вопросы надо решать административными мерами. 

Подскажите пожалуйста, а возможно ли, Вот например: Существует комп А (ip есть) - это регистратор, он вещает в сеть видео, есть комп В (это тот начальник, ip то же известен, только он просматривает видео по сети, другим до этого нет никого интереса), можно ли перехватывать пакеты, ну и допустим что то дописывать, чтобы у него была билиберда (что то вроде Dos атаки, СЛЫШАЛ ПРО ЭТО ГДЕ ТО  . В сети есть Сервак windows server 2003, DHCP, AD. (это я к тому чтобы если есть какая нибудь прога, чтобы она работала постоянна, если это нужно конечно).

[admin]

Ну  DOS-атака это никак не относится к решению вашей задачи Насколько я вообще знаю архитектуру передачи данных от IP-видеосерверов - вся инфа передается пакетами без различия на какую камеру. Теоретически программу для блокирования какого-либо видеоканала можно написать, вот только геморроя будет много. Да и еще вопрос с архитектурой сети Если сеть у вас на свичах - то подменить пакеты вряд ли получится.

[omni]

Ivan, повторю вопрос - какова топология сети и какое стоит оборудование?