Box
Linux.RJ - Segurança - |
A fim de atender as secretarias e órgãos estaduais e municipais
do Estado do Rio de Janeiro, conectando-os à INTERNET com segurança
e desempenho elevados, o PRODERJ desenvolveu, juntamente com uma empresa especializada,
uma solução completa, padronizada, de baixo custo (através
da utilização de software livre), de fácil instalação
e administração, batizada de BOX LINUX.RJ
O BOX é um CD pré-customizado, baseado em Linux (Debian Sarge),
composto de diversos pacotes de segurança, a saber:
PROXY – um proxy web que permita restrição
de conteúdo impróprio ou não autorizado, por horário
de acesso, usuário, sites proibidos etc, que emita relatórios
de utilização baseados em IP e possa ser integrado à hierarquia
de proxies do PRODERJ para acelerar seus acessos – SQUID com SARG;
Firewall – solução completa e robusta que
permite a proteção baseada em filtros e independência do
endereçamento IP interno, possuindo NAT direto e reverso – IPTABLES;
GERÊNCIA - Opcionalmente pode ser ativada a monitoração
dos links ligados diretamente ao Box Livre RJ, bem como outros elementos de
rede que lhe sejam acessíveis, permitindo gerenciar falhas e performance
não só das conexões de rede, como recursos de disco, memória
e serviços, tudo via SNMP v1, v2 e v3 - CRICKET;
QOS - Opcionalmente para links de menor velocidade ou para garantir qualidade
de serviço (QoS) de alguns serviços – protocolo CBQ;
DNS CACHE - Garante uma maior velocidade de resolução
de nomes na Internet e garante na eventual ausência do DNS do PRODERJ
o prosseguimento do funcionamento dos órgãos e secretarias;
Network Time Protocol - um servidor de sincronização que permita
a perfeita integração do servidor à rede do PRODERJ – NTP;
IDS - Um sensor NIDS que seja compatível com padrões
abertos de mercado, que permita a comunicação com concentradores/consoles
via IDMEF, conexão segura (SSL) e utilize assinaturas de ataque no padrão
CVE, permitindo interligar a diversas consoles – SNORT;
SMTP RELAY - Um servidor de smtp relay que isole o acesso direto
aos servidores smtp externos, permitindo um envio mais rápido da parte
do usuário e a execução do anti-vírus na fila de
espera do servidor smtp relay - QMAIL;
DOWNLOAD