PaciFiX
Passerelle Accès Contrôlés Internet FIrewall linuX
Sécurité des systèmes d'information pour les adhérents du SICTIAM
De nos jours, la plupart des établissements souhaitent que leurs infrastructures d'ordinateurs soient connectées à Internet, qui fournit des services inestimables à leur personnel. Internet, le réseau des réseaux, est devenu un outil de travail au quotidien. Cependant, les services ainsi mis à disposition peuvent faire l'objet d'une utilisation dommageable, le plus souvent à l’insu de l’utilisateur, ce qui rend nécessaire la mise en place de stratégies de sécurité du réseau. De plus, une politique de sécurisation des accès Internet, comme par exemple le projet de loi de lutte contre le terrorisme, impose une conservation des journaux de connexion de son établissement.
Pour toutes ces raisons, le SICTIAM a mis en place une solution de filtrage et de contrôle d’accès permettant d’avoir une meilleure maîtrise sur l’accès Internet au sein de son établissement ainsi qu'un historique de ce dernier. La solution de contrôle des accès s’appuie sur le système d’exploitation LINUX, et plus précisément la distribution Debian, très réactive sur le plan de la mise à jour. L’ensemble des solutions est constitué de multiples « briques » constituant le système, et permettant ainsi une configuration paramétrable et par conséquent personnalisable en fonction de vos besoins réels et spécifiques.
Caractéristiques fonctionnelles et options disponibles : - Système d'authentification de l'utilisateur pour accéder à Internet ;
- Filtrage au niveau TCP/IP (autorisation/blocage de certains ports pour éviter les tentatives d'intrusion dans un réseau local) ;
- Filtrage des sites consultés selon une base mise à jour automatiquement ;
- Filtrage logiciel (blocage de webradios, Emule, MSN Messenger,etc...) ;
- Journalisation des accès aux sites Web, avec archivage possible des historiques ;
- Serveur de télémaintenance (option 1) (permet de prendre le contrôle à distance via Internet de postes se trouvant sur des sites distants, sans installation préalable sur le poste client, et en toute compatibilité Windows);
- Serveur de messagerie (option 2) (messagerie mail interne sans connexion Internet, avec création illimitée de boîte aux lettres);
- VPN (Virtual Personal Network) : système d'accès sécurisé à distance au réseau local, permettant le télétravail.
Par ailleurs le SICTIAM s'investit activement dans le domaine de la sécurité informatique : des processus de tests sont actuellement en cours sur la mise en place d'autres solutions.
Rôle du SICTIAM : Le SICTIAM apporte sa compétence et son assistance pour la définition et la mise en oeuvre du programme, en collaboration avec les interlocuteurs référents de votre structure.
Le SICTIAM procédera aux installations et paramétrages initiaux, assurera la maintenance de premier niveau et apportera son assistance aux utilisateurs en cas de difficulté. Les formations seront proposées dans les locaux du SICTIAM aux conditions habituelles.
Qui contacter ?Yannick CAMPANAAdministrateur réseau et sécuritéAu bureau : 04 92 96 92 92
Sur son portable : 06 22 62 44 68
