質問: 小規模ながら社内ネットワークの構築を担当しています。 最近の顧客データ流出事件などの影響もあって「セキュリティを高めよ!」と会社から指令がでており、躍起になって取り組んでいるところですが、いかんせんネットワークのことは難しく一朝一夕に達成できるものではありませんね。 とりあえず、環境としては 本社 ・クライアント数10~20(Winのみ) ・Win2003Server×2台あり ・ルーター(YAMAHA製)あり(FTTH & ADSL) 支社 ・クライアント数20~30(Win、Mac混在) ・WinNTServer×2台あり ・ルーター(YAMAHA製)あり(FTTH & ADSL) のような感じで本社~支社間をVPN(IPsec)構築していますが今悩んでいるのは「プロキシ」を導入すべきかどうかなんです。 自分が認識している「プロキシ」の定義として ・キャッシュ機能 ・ログ記録機能 ・匿名性確保 ・グローバルIPアドレスの節約 というところなんですが、ルーターが一般的になった今でも「プロキシ」はやはり必要なんでしょうか? さすがにキャッシュ機能をルータには求めませんが、ブロードバンド時代の今でそこまでキャッシュを重要視することもないかと思っていますし、グローバルIPの件もNATがあれば問題ないでしょうし、セキュリティ面でもやはりルーターのファイアウォール、それで心配であればクライアントファイアウォールを導入すればいいかなと考えています。 この考え方は間違ってますでしょうか?
回答: 情報漏えいを心配されるのでしたら ・ログ記録機能 ・匿名性確保 がポイントです。 外部からの侵入は当然防ぐのですが、内部からの情報漏えいを防ぐ、というのも必要です。 このためには、社員がどんなサイトにアクセスしているか、必要のないサイトにはアクセスしないようチェックする必要がでてきます。 さらには、社員が不用意に危険なサイトにアクセスした場合でも匿名性があれば、ある程度守ることができる、かもしれません。 それと通信速度についていえば、プロキシがあったほうがよいと思います。 セキュリティは要件しだいですので、機能面の追及の前に、まずセキュリティに関するポリシーを策定されるのが先決かと思います。 参考URL: