Segurança em redes de computadores

Implementação de Segurança para Redes de Computadores

Com o objetivo de ministrar de forma segura e correta todo o tráfego decorrente da conexão e utilização de banda de prédios distantes e distintos, foi implementado uma topologia física e lógica focada a utilização de Listas de ACL’s para a liberação de acesso ou não em determinados perímetros da rede, como acesso a servidores de email, aplicação, arquivos, acesso a internet, que é o ponto chave, entre outros. Para que este objetivo obtivesse conclusão, foi necessário inicialmente a criação de uma DMZ, Zona Desmilitarizada, coma função de manter todos os serviços que possuem acesso externo separados da rede local, limitando danos futuros em caso de um ataque de algum invasor externo. Juntamente com a criação da DMZ, houve a necessidade da implementação de um Firewall. Como há a necessidade de um Router na DMZ e de um Firewall, foi implementado o equipamento conhecido comercialmente por “ASA”, que nada mais é que um dispositivo modular com poder de roteamento de pacotes,(Router), serviços de prevenção a invasões completos e pró-ativos para interromper uma ampla gama de ameaças, incluindo worms, ataques na camada do aplicativo, ataques ao sistema operacional, rootkits, spyware, compartilhamento de arquivos peer-to-peer e sistemas de mensagens instantâneas,(Firewall) e conectividade VPN, (VPN). Foi implantado 2, dois, deste equipamento; o primeiro, que recebe todo o tráfego do Frame Relay, com o objetivo de minimizar o consumo de processamento do “ASA” principal (Firewall), bloqueando os pacotes de acordo com a configuração da ACL e a liberação “mastigada” dos pacotes para o Firewall que é o segundo “Asa - Firewall”. Após ultrapassar a barreira do primeiro “ASA”, os pacotes são direcionados para um Router que irá direcionar os pacotes para o (IPS), que tem a função de monitorar o tráfego e/ou as atividades maliciosas geradas na rede. Depois de ultrapassar este barreira, o pacote terá acesso ao segundo “Asa