Firewall

Elaboração de Projetos de Segurança com Diversos Modelos de Firewalls

Projeto de Firewall de 3 Pontas

• Conheça os termos técnicos aqui

As formas modernas de ligação entre Unidades Distintas

A forma mais segura e simples de implementarmos a ligação entre Unidades Distintas de uma empresa ou entre empresas parceiras de negócio se dá através de VPNs, quer sejam do tipo Site-to-Site ou Client-to-Site.

Estas ligações podem se dar sobre links de dados Ponto-a-Ponto ou sobre links de Internet.

Recursos Especiais de Segurança

Todo o acesso externo será encriptografado, através do SSL que utilizará um serviço de certificado digital já existente na Empresa.

Todos os usuários externos possuirão um certificado digital para serem validados pelo Firewall.

Além disto, para aumentarmos a segurança, todos os usuários externos serão validados por um IAS que acessa ao serviço de diretório da Empresa para garantir que um dado usuário tem permissão para acessar o Sistema.

A Forma de Elaboração dos Nossos Projetos

Durante o decorrer dos nossos projetos, nós executamos o mapeamento da estrutura física da rede, bem com o desenho lógico da rede envolvendo servidores, estações, hubs, roteadores, etc.

Durante a fase de definição dos nossos projetos, nós planejamos todos os domínios da Rede existentes, evitando o surgimento de retrabalhos.

Fazemos a elaboração de Planos de Continuidade de Negócios (contingência), incluindo documentação e procedimentos para a restauração de todos os componentes de LANs, WANs e Telecomunicações.

As Características de uma Rede Local Rápida e Segura

As novas redes locais são mais rápidas e seguras devido aos seguintes motivos:

- Utilização de Vlans para designarem todos os segmentos de rede existentes;

- Utilização de Trunking para propagar as Vlans para todos os switches da empresa;

- Utilização de Switch Core (Central) com recursos da camada de Nível 3;

- Utilização do Link Aggregation para aumentar a banda disponível na comunicação;

- Utilização do Spanning Tree para a criação de ligações alternativas entre Switches;

- Utilização do QoS para assegurar uma banda mínima e necessária para as comunicações críticas.