ファイアウォールのセキュリティ

Question

私の会社はオフィスを新しいビルに移し、インターネット会社がインターネット（ファイバー）をインストールするようになりました。問題は、通信会社が建物の地下にルータを設置したことです（建物の駐車場でもあります）。つまり、私の会社のインターネットルータは、広いオープンスペースの地下にあります。ルータには3つの空きポートがあります。そのため、駐車場にいる人はラップトップを差し込んで私たちのネットワークに侵入する可能性があります（インターネットだけでなく、ファイルサーバーなどをハックしようとします...） 。私たちはソフトウェア会社です。

私たちは二階にルータを設置しようとしましたか？はい、しかし、通信会社とのいくつかの議論の後、私たちはこの設定で選択肢がないようです。したがって、誰もが私たちのネットワークを保護する良い解決策をお勧めしますか？最初に気になるのは、ファイアウォールのハードウェアボックスを購入し、壁から来るインターネットケーブルからオフィス内のプラグを差し込むことです。それが最善の解決策でしょうか？そしてもしそうなら、それほど高価ではないファイアウォールハードウェアのための推奨事項はありますか？どうもありがとう。

Answer 1

私の知る限り、現代のルータには、現在、ポートセキュリティ機能が組み込まれているはずです。したがって、楽観的には、ハードウェアファイアウォールを購入する必要はありません。 一方、ルータをフレーム/ケージに固定することができれば、それは物理的なアクセス制御の手段でもあります。ルータの近くにセキュリティカメラを設置することもできます。

Answer 2

可能な解決策の1つはpacket filteringです。 発信および受信パケットを監視し、発信元および宛先IPアドレス、プロトコル、およびポートに基づいて通過または停止させることによって、ネットワークアクセスを制御するために使用されるファイアウォール手法です。

あなたのニーズに合った製品は、IxiaのPacketStackです。そのパケットフィルタリング機能は、パケットロスなしに使用できます。必要に応じて、トラフィックの除外、スタンプ、トリミングを行うことができます。データを分析ツールに提供する前に、機密情報または個人を特定できる情報を隠すか上書きすることができます。