serveur(s) sécurisé(s) + routeur filtrant.
Tous les points d'attaque passent par le routeur.
Le routeur doit être au mieux de la sécurité.