Возможно ли посредством функционала 3526 запретить сканирование ресурсов в сети ланскопом и другими сетевыми сканерами?

Можно. Блокируйте TCP/UDP порты NetBIOS

Вот правила прописанные на коммутаторе, однако это положение не спасает...

create access_profile profile_id 2 ethernet ethernet_type
config access_profile profile_id 2 add access_id 1 ethernet ethernet_type 0x806 port 1-12,21 deny

create access_profile profile_id 7 ip udp dst_port_mask 0xFFFF
config access_profile profile_id 7 add access_id auto_assign ip udp dst_port 137 port 1-24 deny
config access_profile profile_id 7 add access_id auto_assign ip udp dst_port 138 port 1-24 deny
config access_profile profile_id 7 add access_id auto_assign ip udp dst_port 139 port 1-24 deny
config access_profile profile_id 7 add access_id auto_assign ip udp dst_port 445 port 1-24 deny

create access_profile profile_id 8 ip tcp dst_port_mask 0xFFFF
config access_profile profile_id 8 add access_id auto_assign ip tcp dst_port 445 port 1-24 deny
config access_profile profile_id 8 add access_id auto_assign ip tcp dst_port 138 port 1-24 deny
config access_profile profile_id 8 add access_id auto_assign ip tcp dst_port 137 port 1-24 deny
config access_profile profile_id 8 add access_id auto_assign ip tcp dst_port 5431 port 1-24 deny

139 порт tcp не заблокирован для того, чтобы юзеры могли смотреть видео с сервера.

Попробуйте так:

create access_profile profile_id 9 ip udp srs_port_mask 0xFFFF
config access_profile profile_id 9 add access_id auto_assign ip udp srs_port 137 port 1-24 deny
config access_profile profile_id 9 add access_id auto_assign ip udp srs_port 138 port 1-24 deny
config access_profile profile_id 9 add access_id auto_assign ip udp srs_port 139 port 1-24 deny

config access_profile profile_id 8 add access_id auto_assign ip tcp dst_port 136 port 1-24 deny
config access_profile profile_id 8 add access_id auto_assign ip tcp dst_port 135 port 1-24 deny

srs ???

src

Ошибся