L’esperienza degli ultimi decenni relativa alle tecnologie informatiche ha messo in evidenza la grande complessità e difficoltà nel costituire un’infrastruttura informatica che sia il più possibile integrata, sicura, coerente, ma nello stesso tempo flessibile.
Una delle esigenze principali di un’infrastruttura informatica è quella di eliminare la distanza fisica fra le diverse sedi di una determinata organizzazione fornendo a tutti gli utenti i medesimi servizi le medesime informazioni. La presenza di Internet ha notevolmente incrementato le possibilità di comunicazione tanto da divenire elemento fondamentale per ogni infrastruttura informatica. I compiti quindi che vengono chiesti alla “struttura informatica” d’azienda (ove per azienda intenda anche la costituenda aggregazione sovracomunale) sono sempre più importanti ,ma, nello stesso tempo, sempre più complessi ed articolati. E’ richiesto ad esempio di controllare permettere l’accesso e la modifica delle informazioni solo a determinate persone, che il sistema sia sempre disponibile (24 ore su 24, 7 giorni su 7) che vi sia la possibilità di accedere al sistema anche da posizioni fisiche remote e con dispositivi diversi sfruttando le potenzialità di internet.
Tutto questo inoltre deve essere disponibile in modo “semplice”, “sicuro” e “univoco”: l’utente del sistema deve avere una sola “Login-password” per accedere a tutte le risorse di cui necessita.

Motivazioni e obiettivi

Sicurezza e servizi di rete

Il concetto di sicurezza nel campo informatico è un concetto molto ampio e di fondamentale importanza. Possiamo ritenere un sistema “sicuro” quando vengono rispettate le seguenti regole:
- Le informazioni vengano “lette”, “modificate”, “aggiunte” o “eliminate” solo da
persone/servizi autorizzati.
- I dispositivi hardware e software che compongono il sistema garantiscono l’integrità dell’informazione anche in presenza di un evento accidentale che danneggia una o più parti del sistema stesso.
Preme sottolineare che non esiste un servizio da implementare che possa garantire la sicurezza del sistema, ma piuttosto tutti i servizi che si attivano nella rete devono essere realizzati alla luce del fattore sicurezza e garantire per quanto di loro competenza che tutte le regole stabilite vengano rispettate.

I servizi di rete previsti dall’architettura sono:
• DNS
• DHCP
• Web Proxy
• Virtual Private Network (VPN) e RADIUS

Modalità di attivazione e di erogazione dei servizi

Tutti i servizi descritti saranno erogati dal centro sistema e sono direttamente controllati e gestiti dal personale del centro sistema stesso.
L' obiettivo è quello di rendere disponibili tali servizi in modalità continuata e cioè 24 ore su 24 per 7 giorni su 7.