SEGURANÇA/FIREWAL. As políticas de segurança e bloqueio de acesso a conteúdo não permitido, bem como a proteção da integridade dos dados e sistemas são tarefas do Firewall. Um sistema de Firewall bem elaborado, juntamente com regras de utilização e controle bem definidas, permite ao gestor de TI e consequentemente ao SAMU, uma operação sem sustos. Livrando a rede de ataques e contaminações pelas diversas pragas eletrônicas, vírus, cavalos de Tróia, worms e outros. O Firewall atualmente, não é somente uma ferramenta de defesa, mas sim uma arma de controle e gestão complexa, agregando diversos recursos como controle ativo de banda, relatórios de uso de recurso de rede, acesso diferenciado por classificação de usuário, balanceamento de links e demais funções usadas para uma ampla atuação na administração e controle do ambiente de TI. Seguindo essa tendência e aplicando as mais novas tecnologias de Firewall, será necessária uma solução virtualizada, sendo possível a adoção de diversas distribuições LINUX preparadas para este fim. Algumas sugestões vão desde soluções livres como IPCOP ou PFsense, até soluções comerciais de baixo custo de aquisição como Untangle e Sophos UTM. As definições para implantação dessa tecnologia de segurança são baseadas no conceito de Firewall de Nova Geração (Next Generation Firewall - NGFW). Tanto o firewall da rede da Regulação (NCPI) e do Administrativo serão virtualizados e trabalharão em domínios broadcast diferentes separados por suas respectivas VLANS no atendimento aos seus clientes. A interfaces LAN às quais alimentam as redes internas estarão conectadas a switches camada três com tagueamento de pacotes para distinção das VLANS. As interfaces WAN dos dois firewalls serão alimentadas pelo router/ gateway principal que se encontra na rede Telefonia/ Suporte (NCPI). Dessa maneira teremos uma tripla camada de segurança e gerência individual de cada rede. A virtualização da solução de segurança garante amplitude de recursos e opção de escolha, já que se pode trocar de soluções sem ter que desfazer do investimento em hardware.
