Безопасность корпоративной сети - Форум по вопросам информационной безопасности

Добрый день.
Ситуация такая: есть сервер с установленной windows server 2008 r2 enterprise, на нем развернуто несколько виртуальных машин (ОС таже), одна для организации доступа в интернет (пока настроен только NAT), вторая - будет контроллер домена, третья - сервер 1С. Сеть на 50-100 пользователей.
В безопасности сети понимаю мало.
Подскажите, пожалуйста, как организовать безопасность данной сети. Интересует прежде всего, как защитить сервер-шлюз. Какое ПО использовать (firewall, антивирус). Буду рад услышать развернутые предложения)

Нужен файрвол, который закроет снаружи все неиспользуемые порты, а изнутри, например 25-й.

Настоятельно рекомендую использовать аппаратный файрвол. Watchguard, Cisco и др.

Аппаратный файрвол будет куплен в перспективе, но в данный момент интересует программный. Встроенный файрвол win2008 навел тоску) там ничерта не понятно. Подскажите, какой лучше использовать. Хорошо бы, чтобы был вариант с установкой пробной версии файрвола для ознакомления и последующей покупкой лицензии.

Может быть, Kerio Firewall. По поводу тестовой версии стоит посмотреть на их сайте www.kerio.ru

Владимир, спасибо. Присмотрюсь к kerio.

Подскажите, существуют ли для керио какие-либо ограничения по работе на виртуальной машине? Вроде ничего не пишут, но мало ли.....

Вы позвоните им и спросите. Точнее будет.