Модернизация территориально-распределенной сети передачи данных финансового учреждения

Объект: центральный офис, филиалы, резервный ЦОД, сеть банкоматов.

Условия: недопустимость перерывов в обслуживании Клиентов при проведении работ по модернизации.

Задача: построение надежной защищенной сети передачи данных с использованием ГОСТ – шифрования.

Выполненные работы: Компанией АБАК были проведены работы по анализу существующей сети передачи данных, протестированы различные варианты реализации задачи. 

В качестве межсетевых экранов и системы IDS/IPS было выбрано решение от компании Cisco Systems линейки ASA и Cisco FirePower.
Для криптографической защиты передаваемой информации было выбрано решение компании «С-Терра СиЭсПи». 

«С-Терра СиЭсПи» – российский разработчик и производитель средств сетевой информационной безопасности. Компания «С-Терра СиЭсПи» имеет статус технологического партнера Cisco (Cisco Solution Technology Integrator). Продукты С-Терра сертифицированы в соответствии с требованиями национального технического регулирования, в том числе как средства защиты криптографической информации (СКЗИ) по классам защиты КС1, КС2, КС3, что подтверждено сертификатами ФСБ России и ФСТЭК России.

На базе выбранного оборудования специалистами компании АБАК был разработан проект организации защищенных VPN туннелей с резервированием каналов передачи данных. Нами были так же произведены работы по внедрению разработанного решения в сеть Заказчика.

В ходе реализации проекта использовано оборудование: в процессе внедрения было установлено более новых 100 устройств, среди которых:

• S-TERRA VPN GATE Виртуальный шлюз, поддерживающий скорость передачи по шифрованному туннелю до 1 Гб;
• S-TERRA VPN GATE 1000;
• S-TERRA VPN GATE 100;
• S-TERRA VPN GATE 100B (решение для банкоматов);
• Cisco ASA 55хх с сервисами IDS/IPS FirePower;
• Система управления Cisco FirePower Management Center, которая позволяет получить распределенную систему предотвращения вторжений;
• Система управления С-Терра КП, работающая через защищенные туннели дает возможность оперативно изменять и управлять конфигурациями криптошлюзов. 

Результаты внедрения: в результате реализации проекта Заказчик получил надежную и защищенную в соответствии с российскими стандартами распределенную сеть передачи данных, которая позволит значительно повысить уровень информационной безопасности при обработке и передаче данных.

Год:  2018 
Заказчик:  Крупная финансовая организация
Регион: Республика Татарстан, Казань
Отрасль: Банки и финансовые организации