Sistem Güvenliği Sağlamak İçin Öneri

Elimde bir senaryo var. Örneğin bir üniversitenin ağ altyapısını güvenlik altına almamız lazım. Zaten güvenlik duvarları var. Kişiler kendilerine kullanıcı adı şifreyle oturum açtıktan sonra internete erişiyor ve dolayısıyla her hareket loglanıyor. Şimdi burada bunlara ek olarak ana internet dağıtım ünitesi üzerinden bir güvenlik önlemi almak istesek bunu nasıl yaparız. Sıfır maliyetle değil tabi ki ama sonuçta en ucuz yol tercihim olacak. Ayrıca tüm sistemdeki araçlar (client server cart curt) linux tabanlı olarak çalışmakta. Bana ne önerirsiniz.