ファイルサーバのセキュリティ

質問

今まで、ファイルサーバとクライアント４台でネットワークを組んでいました。ドメインは構築しておらず、ネットにも接続していませんでした。
今回、オフィスにネットを導入することになりましたがファイルサーバのセキュリティが心配です。

環境
サーバ　IBM eServer xSeries 206m
Pen4 3Ghz - 1024MB - 160GB(RAID1)
　　　　Windows Server 2003 Standerd Edition
クライアント
　　　　Fujitsu FMV-E8110 (WinXP Pro)　４台
ネットワーク
　　　　インターネット
　　　　　　　｜
　　　　　　ルータ (192.168.1.1)
　　　　　　　｜-ファイルサーバ(192.168.1.2)
　　　　　　　｜-クライアント(192.168.1.10～)
ファイルサーバのIPは固定で、クライアントは自動取得です。

一応、サーバに対しては(192.168.1.0/255.255.255.0)以外からは全て破棄するようにルーティングしています。
クライアントにはNOD32を入れようかと考えていますが、サーバもそれで大丈夫なものでしょうか？

ご回答、よろしくお願いします。

回答No.1

celtis

できればSonicWALLなどのアプライアンスを入れておきたいですが、ルータのフィルタリングでも適切に設定できればそれなりに安全だと思います。

フリーのファイアウォールソフトを常駐させるという手もあるでしょう。商用利用に制限がある場合もあると思いますので、利用規約をよく読んでおく必要があるかもしれません。
http://wiki.livedoor.jp/google01/d/%CC%B5%CE%C1Firewall%B0%EC%CD%F7
http://eazyfox.homelinux.org/Firewall/Firewall2.htm

クライアントが自由にインターネット接続できるようになると、ある程度セキュリティポリシーを決めておく必要があるでしょう。ポリシーに反するような利用を抑止するために、罰則を設けるべきかもしれません。
http://e-words.jp/w/E382BBE382ADE383A5E383AAE38386E382A3E3839DE383AAE382B7E383BC.html
http://www.atmarkit.co.jp/fsecurity/rensai/policy13/policy01.html
http://www.jnsa.org/policy/guidance/index.html