Dealing With Network Security in Academic Institutions – a Case Study

0092083 - ÚGN 2008 RIV PL eng C - Conference Paper (international conference)
Doležal, I. - Grygárek, J. - Jakl, Ondřej - Krečmer, Karel
Dealing With Network Security in Academic Institutions – a Case Study.
[Zajišťování síťové bezpečnosti v akademických institucích - případová studie.]
IMCSIT´07 Proceedings of the International Multiconference on Computer Science and Information Technology. Katowice: Polskie Towarzystwo Informatyczne, 2007 - (Ganzha, M.; Paprzycki, T.; Pelech-Pilichowski, T.), s. 661-670. ISSN 1896-7094.
[International Multiconference on Computer Science and Information Technology. Wisla (PL), 15.10.2007-17.10.2007]
R&D Projects: GA MŠMT 1N04035
Institutional research plan: CEZ:AV0Z30860518
Keywords : computer network security * academic networks * FortiGate hardware multi-threat security appliances
Subject RIV: IN - Informatics, Computer Science

The paper deals with a real-life experience of the authors with their efforts at a radical security improvement of the academic computer networks that they administer at a large university and a medium-sized research institute. The solution, which started in 2004 and is still going on, has been based on hardware multi-threat security appliances with high throughput. The requirements on them included a combination of general purpose Intrusion Prevention System, HTTP/FTP antivirus capabilities and firewall functions. In particular, we describe our experience with the appliances of the FortiGate series, which have been deployed as the best solution available.

Příspěvek prezentuje praktickou zkušenost autorů při jejich snaze o radikální zlepšení bezpečnosti akademických počítačových sítí, které mají ve správě na veliké univerzitě a středně velkém výzkumném ústavu. Řešení, které bylo zahájeno v roce 2004 a stále pokračuje, mělo být založeno na multifunkčních hardwarových zařízeních s vysokou průchodností. Požadavky na ně kladené kombinovaly obecnou prevenci průniků (Intrusion Prevention System), antivirové schopnosti pro provoz HTTP/FTP i funkčnost firewallu. Jako nejlepší dostupné řešení byly vyhodnoceny zařízení řady FortiGate, na které se příspěvek zaměřuje.
Permanent Link: http://hdl.handle.net/11104/0152507