Zabezpieczenia sieci komputerowych

System Firewall

Ogólnie mówiąc Firewall jest zbiorem oprogramowania, umożliwiającym kontrolowany dostęp do Internetu od strony użytkownika oraz stanowiącym zabezpieczenie względem programów bądź użytkowników agresywnych mogących stanowić zagrożenie z zewnątrz. W dobie zaawansowanych usług internetowych konieczność posiadania rozwiązania FireWall staje się oczywista. Jak do tej pory nie istnieje lepsze narzędzie zabezpieczające sieć wewnętrzną.
mikroBIT Sp. z o.o. oferuje autorskie rozwiązanie oparte o dostępne standardy otwarte (platforma Linux) i stanowiące rozwinięcie oryginalnych rozwiązań. Wieloletnie doświadczenie specjalistów z naszej firmy w zabezpieczeniach sieci pozwoliło na stworzenie bardzo szczelnego i jednocześnie bardzo elestycznego oprogramowania pozwalającego na zaspokojenie potrzeb każdego klienta.
Proponujemy wykonanie rozwiązania "pod klucz", obejmujące dostawę niezbędnych modułów oprogramowania i skonfigurowanie systemu stosownie do przyjętych założeń polityki ochrony

Wyżej wymienione oprogramowanie może być zastosowane na dedykowanym komputerze, którego parametry użytkowe nie muszą być zbyt wysokie ... wystarczy komputer klasy Pentium 200MMX / 32MB RAM/ 2GB HDD / CDROM / LAN co znacznie ogranicza koszt inwestycji przy wysokiej efektywności działania.

Możliwości systemu

Zestaw potencjalnych możliwości proponowanego rozwiązania Firewall obejmuje:

• - filtrację pakietów (przeciwdziałanie "spoofing", ... ); 
• - aplikacje pośredniczące (ang. application proxy, SQUID);
• - udostępnienie usług z sieci wewnętrznej (redirekcja portów);
• - prowadzenie identyfikacji i  kontroli uprawnień jednostek komputerowych; 
• - translację adresów internetowych (ukrywanie wewnętrznych adresów IP, ... );
• - filtrowanie pakietów po słowach kluczowych (np. sex, viagra);
• - odsługa specjalnej strefy DMZ;
• - czasowe udostępnianie usług;
• - automatyczna konfigurację komputerów (DHCP);
• - lokalny serwer nazw (DNS);
• - ....

Polityka Bezpieczeństwa

Proponowana przez naszą firmę instalacja oprogramowania "firewall" jest poprzedzona wstępną analizą potrzeb organizacji w zakresie wykorzystania sieci Internet. Należy jednakże sprecyzować z jakich usług będą korzystać pracownicy organizacji (użytkownicy lokalni), a jakie usługi będą świadczone na rzecz użytkowników zewnętrznych.

Budowa polityki bezpieczeństwa realizowana jest w następujących etapach:

1. Określenie wymagań użytkowników lokalnych w zakresie
2. korzystania z usług sieci Internet.
3. Weryfikacja wymagań użytkowników lokalnych.
4. Określenie zakresu usług sieci prywatnej dostępnych dla użytkowników sieci Internet.
5. Weryfikacja udostępnianych usług sieci prywatnej.
6. Planowanie polityki bezpieczeństwa.
7. Zatwierdzenie przyjętej koncepcji ochrony.
8. Wdrożenie polityki bezpieczeństwa.
9. Szkolenia użytkowników (jeżeli jest to konieczne).