ООО «Урал Интеграция» реализует проект по созданию конвергентной сети передачи данных в НПК «Аверон»

В результате реализации проекта были решены следующие задачи: обеспечение защиты информационных ресурсов компании от атак из сети Интернет, обеспечение защиты передаваемых данных между подразделениями и создание безопасного доступа удаленных пользователей к информационным ресурсам компании.

Благодаря слаженному взаимодействию проектных команд была построена корпоративная сеть передачи данных на базе маршрутизаторов серии Cisco 2800 с интегрированными сетевыми сервисами. Использование данного оборудования позволило объединить сетевые ресурсы центрального и дополнительного офисов с помощью VPN-туннелей по топологии «звезда». Реализована отказоустойчивость с автоматическим перенаправлением трафика в резервный канал в случае сбоя в работе основного. Установка Cisco IOS Firewall и системы предотвращения вторжений IPS обеспечила защиту от несанкционированного проникновения и атак из сети Интернет. Совместное использование сервера сертификатов на основе Microsoft Windows Server 2008 R2, сервера контроля доступа Cisco Secure ACS, программного обеспечения Cisco VPN Client, а также аппаратных ключей Aladdin eToken позволило организовать защищенное удаленное соединение с двухфакторной идентификацией удаленных пользователей и, вместе с тем, обеспечить организацию защищенных каналов связи между центральным и дополнительным офисами. Для размещения серверов с необходимостью доступа из сети Интернет организована демилитаризованная зона.

Оценивая результаты проделанной работы, руководитель ИТ-отдела научно-производственного комплекса «Аверон» Сергей Прокопьев отметил: «Реализованный проект позволил существенно улучшить защиту периметра сети передачи данных, обеспечить безопасный удаленный доступ к ресурсам компании, а также свести к минимуму временные затраты по информационной поддержке открываемых удаленных офисов нашей компании».