Центр обработки данных Ростеха получил уникальный отечественный межсетевой экран нового поколения

Фото: «РТ-Информ»

В центре обработки данных (ЦОД) Госкорпорации Ростех установлена новая высокопроизводительная отечественная ферма межсетевых экранов класса NGFW. Она направлена на защиту автоматизированных систем и позволяет ограничить доступ к сетевым сегментам или отдельным хостам на основе задаваемых администратором правил. Проект реализован российским разработчиком «Код безопасности» и ИТ-вендором «Цифровые решения». Построением ЦОДа занимался центр ИТ- и ИБ-компетенций Ростеха компания «РТ-Информ». 

Создание центра обработки данных — это сложный процесс, включающий в себя проектирование, строительство, монтаж и ввод оборудования в эксплуатацию. Перед «РТ-Информ» стояла задача реализовать максимальную защиту сети, включая контроль информационных потоков «Запад — Восток». Еще одно важное условие — решение должно обеспечивать возможность дальнейшего расширения производительности NGFW без изменения архитектуры и с гарантией непрерывной работы всех сервисов ЦОДа. Существующие на рынке отечественные ИБ-решения не отвечали этим требованиям. 

Ростех объединяет свыше 800 организаций в 60 регионах страны. Масштаб Корпорации необходимо учитывать при разработке всех ИТ-продуктов, в том числе при проектировании дата-центра, высокая пропускная способность которого будет играть решающую роль. Для этого «Код безопасности» применил горизонтальное масштабирование через брокер сетевых пакетов DS Integrity от «Цифровых решений». Эта схема позволяет при необходимости легко управлять инфраструктурой и получать требуемую пропускную способность NGFW «Континент 4» от «Кода безопасности». 

«В условиях повышенных требований к технологической независимости особенно важно партнерство между российскими производителями, каждый из которых концентрирует ресурсы в своем направлении. Это позволяет создавать надежные и высокоэффективные системы для качественного решения задач заказчиков уже сегодня», — отметил коммерческий директор «Цифровых решений» Сергей Плотко. 

«Для многих заказчиков производительность российских ИБ-решений крайне важна, однако в погоне за высокой пропускной способностью нередко страдает функциональность продукта. Горизонтальное масштабирование с применением брокеров позволяет соблюсти нужный баланс между требуемой производительностью и необходимым набором функций», — подчеркнул коммерческий директор «Кода безопасности» Федор Дбар. 

Решение разрабатывалось при активном участии компании «РТ-Информ» с учетом требований нормативных документов регулятора (ФСТЭК России) и внутренних стандартов Госкорпорации. 

Своевременное внесение корректировок в архитектуру центра и контроль за ходом работ на всех этапах проектировки позволили создать продукт, не только удовлетворяющий требованиям заказчика, но и успешно сертифицированный ФСТЭК России. 

«Предложенное коллегами решение предполагает распределение нагрузки на разные узлы, фильтрацию трафика между внутренними и внешними сегментами сети, возможность добавления новых узлов и повышения пропускной способности ЦОДа без остановки его сервисов. Именно поэтому мы остановили свой выбор на предложении „Кода безопасности“ и „Цифровых решений“, которое отвечало всем нашим функциональным и техническим требованиям», — сказал директор по информационной безопасности «РТ-Информ» Василий Попков. 

Для реализации этих требований специалисты «Кода безопасности» и «Цифровых решений» собрали инсталляцию масштабируемого межсетевого экрана из четырех NGFW «Континент 4» IPC-R3000 и двух брокеров сетевых пакетов DS Integrity 100G NG. Управление масштабируемым межсетевым экраном осуществляется основным и резервным центром управления сетью в виртуальном исполнении «Континент 4». 

Все работы по интеграции инсталляции в ИТ-инфраструктуру центра обработки данных «РТ-Информ» были выполнены в кратчайшие сроки. 

«Созданное решение помогло обеспечить безопасный высокоскоростной доступ предприятиям Корпорации к централизованным системам, размещенным в ЦОДе. При этом стоит отметить, что Корпорация, как лидер ИТ-рынка, стремится к созданию и внедрению в контуре управления инновационных продуктов, которые в дальнейшем могут быть использованы всеми», — подчеркнул руководитель направления информационной безопасности Госкорпорации Ростех Игорь Каландадзе.