Заказчик
Региональный банк
Описание задачи
Замена устаревшего VPN-оборудования Cisco на сертифицированные отечественные комплексы «Континент» производства «Код Безопасности» и организация защищённых каналов связи между офисами банка в Иваново, Москве, Саранске и Белгороде с учётом требований Банка России к защите информации.
Результат
В ходе выполнения проекта были проведены следующие работы:
- Обследование распределённой сети: анализ каналов связи, их пропускной способности и конфигурации действующих шлюзов Cisco ASA.
- Подбор комплексов «Континент» с сертификатами ФСБ и ФСТЭК России с учётом нагрузки и требований 683-П, 684-П и ГОСТ Р 57580.1-2017.
- Проектирование: отказоустойчивые кластеры в Москве и Иваново, узлы в Саранске и Белгороде, выделенный центр управления сетью (ЦУС).
- Подбор отечественной замены маршрутизатору Cisco 1841.
- Развёртывание ЦУС, ввод криптошлюзов в эксплуатацию, построение VPN-туннелей между площадками.
- Перевод межфилиальных каналов с Cisco на «Континент».
- Настройка на площадке Заказчика, консультации и передача решения ИТ-службе банка.
В результате выполнения работ Заказчик получил:
- Защищённые каналы связи между всеми офисами на сертифицированных отечественных средствах криптозащиты.
- Инфраструктуру, которая закрывает требования Банка России к криптографической защите каналов связи.
- Отказ от импортного оборудования, снятого производителем с поддержки.
- Отказоустойчивость ключевых площадок за счёт кластеризации.
- Централизованное управление всей защищённой сетью.