ネットワークの構築

質問

現在、職場のネットワークの改善、構築をしようとしております。
ただ、私はネットワークに関してほとんど知らないので、皆様の知恵をお借りしたいと思い、質問させていただきました。

以下に現在の状況を記します。
職場にはPCが数台、サーバー用PCが1台あり、これらは並列にルーターに繋がれています。
そのルーターから外部のインターネットへと接続できるような状況です。
PC全てにノートンが入っており、一応セキュリティ対策はしているつもりです。

ここで質問なのですが、このネットワークやPCのセキュリティをより強化するにはどうしたらよいでしょうか？
足りない情報があれば補足させていただきますので、お申しつけください。

どうかご教示の程宜しくお願いいたします。

回答No.4

Toshi0230

>サーバーもウィルスにかかってしまい
(略)
>サーバーと個人用PCの間にファイアウォールを設けるのはどうか

ウィルスに感染したクライアントPCからサーバへのウィルス伝播を心配するのであれば、ファイアウォールの設置はあまり意味が無いですね。
サーバにもウィルス対策ソフトを入れるとか、IPS/IDS を設置するなどの方が効果的でしょう。
（もちろん、ウィルス検知機能を持つファイアウォール製品もあるので、その場合は無意味ではないですが）
また、クライアントPCのセキュリティを向上させる方法を検討する、という手もあります。

セキュリティ対策は日常の運用によることも多く、またユーザの利便性に影響を与えることも良くあるので導入はよく考えて、慎重に実施するようにしてください。

回答No.3

Toshi0230

漠然と「セキュリティ」と言ってみても、話はいろんな方面に及ぶので、もう少し条件を絞った方がよいかもしれませんね。
例えば、現在何を問題視していて、どう改善したいのか、とか。

そうすれば具体的な回答が付くかもしれません。

補足

皆様、ご助言ありがとうございます。最終的には他の知識ある方に頼むことになるかもしれませんが、出来るだけのことはしてみようと思っているので、勉強も兼ねて挑戦してみようと思っています。

私が問題視している点は、サーバーPCと個人用PCが並列である点だと思っています。
サーバー用PCには職場の人間にとって大事なデータやプログラム、サイトがあります。
仮に個人のPCでネットを使用してウィルスにかかったとして、その状態でサーバーにアクセスしてしまってサーバーもウィルスにかかってしまい、サーバーPCがダウンなどすると困ったことになります。
そこでサーバーと個人用PCの間にファイアウォールを設けるのはどうかな、などと考えました。

また、現在サーバーPCのログインパスワードの文字列は推定されにくいものですが、8文字未満なのでそれも長くしようかと思っています。

見当違いな考えかもしれませんが、今私が考えていることは以上のようなことです。
なにかご指摘等ありましたらよろしくお願い致します。

回答No.2

mjsamiasan

可能であれば、仕事を断って知識のある人間に任せた方が無難です。
という意見に賛成です。

が、
>目安ですが、「応用情報処理技術者」の資格を持っている人が妥当です。

という事はないです。
私は「応用情報処理技術者」の資格は持っていますが的確なアドバイスができる自信がありません。
（あいまいな助言ぐらいは出来ますが。。。）

あえて資格でいうなら、ネットワークスペシャリストか情報セキュリティスペシャリストです。

どちらかといえば情報セキュリティスペシャリストの人のほうが適任だと思われます。

また、ここでアドバイスを受けてもおそらくそのアドバイス内の単語の意味が理解出来ない可能性が高いです。

もう一度書きますが、可能であれば、仕事を断って知識のある人間に任せた方が無難です。

回答No.1

DarkMoon

ネットワークに関して殆ど知らないとのことですので、
可能であれば、仕事を断って知識のある人間に任せた方が無難です。

目安ですが、「応用情報処理技術者」の資格を持っている人が妥当です。

ネットワーク構築やセキュリティについての出題がありますので。