Novo Milênio: Novo 'firewall' atende às exigências do SPB

http://www.novomilenio.inf.br/ano01/0111b009.htm
Última modificação em (mês/dia/ano/horário): 11/21/01 09:30:32

Novo firewall atende às exigências do SPB

Uma solução completa de segurança está sendo lançada pela ServNet Serviços Especializados, que atua na área de soluções de auditoria e segurança de dados: são as Security Appliances da RapidStream Inc., com firewall de última geração (full packet inspection). Elas são construídas com o núleo RapidCore, que é composto por quatro processadores RISC em uma única pastilha, o que melhora a velocidade de processamento por aplicação. Os aplicativos possuem ainda concentrador de rede privada virtual, gerenciamento de banda, balanceamento de carga e funções de alta disponibilidade.

O sistema reúne múltiplos serviços de segurança e gerenciamento em um único equipamento, cujas especificações atendem às exigências do Banco Central para a conexão das instituições financeiras à rede do Sistema de Pagamentos Brasileiro (SPB).

Para Francisco Camargo, presidente da ServNet, o modelo é especialmente indicado para o SPB por ser de alta disponibilidade já a partir dos modelos menores, permitindo que dois RapidStream sejam conectados em paralelo, por uma porta especial de alta disponibilidade (HA - high availability) e passem a trabalhar em um ambiente à prova de falhas, em que se um tiver problemas, o outro assume automaticamente, de forma transparente para as aplicações e os usuários.

O equipamento segue todas as especificações técnicas determinadas pela política de segurança do SPB, com algoritmo simétrico DES e 3DES para encriptação do tráfego de dados nas redes privadas virtuais (VPNs), gerenciamento de chaves IKE/ISAKMP, chave de autenticação MD5 e SHA-1, com capacidade para 30 túneis de VPN, 2.000 sessões no modelo RS 1000 e chegando a 20 mil túneis VPN e 128.000 sessões no modelo RS 8000.

A implementação do equipamento tem impacto mínimo sobre a arquitetura e performance da rede, o que o torna a primeira aplicação do mercado, na sua faixa de preço, a oferecer alta disponibilidade.

"Este conjunto de benefícios é a diferença principal entre os diversos modelos, expresso basicamente pela capacidade de processamento e pelo número de túneis VPN. No caso particular do SPB, quando dois RapidStream 1000 são conectados em paralelo, na arquitetura de alta disponibilidade, se um falhar, o outro entra automaticamente, garantindo a disponibilidade necessária ao SPB, por um preço extremamente baixo comparado à qualquer outra solução.", explica Francisco. A empresa cita como preço sugerido do modelo RS-1000: US$ 2.990, para número ilimitado de usuários internos e com alta disponibilidade incluída.