Ни зубная, ни "головная" боль не страшна!
cio-world.ru
Проект по созданию конвергентной сети передачи данных, объединяющей все сетевые ресурсы компании, успешно реализован в научно-производственном комплексе "АВЕРОН" (г. Екатеринбург), одном из ведущих производителей оборудования и мебели для зуботехнических и зуболитейных лабораторий в России. Внедрение этой комплексной системы было осуществлено ООО "Урал Интеграция" - представительством компании КРОК в Уральском федеральном округе. Для построения сетевой инфраструктуры использовались технологии мирового лидера в области сетевых технологий - компании Cisco.
В результате реализации проекта были успешно решены следующие задачи: обеспечение защиты информационных ресурсов компании от атак из сети Интернет, обеспечение защиты передаваемых данных между подразделениями и создание безопасного доступа удалённых пользователей к информационным ресурсам компании.
Благодаря слаженному взаимодействию проектных команд была построена корпоративная сеть передачи данных на базе маршрутизаторов серии Cisco 2800 с интегрированными сетевыми сервисами. Использование данного оборудования позволило объединить сетевые ресурсы центрального и дополнительного офисов с помощью VPN-туннелей по топологии "звезда". Реализована отказоустойчивость с автоматическим перенаправлением трафика в резервный канал в случае сбоя в работе основного. Установка Cisco IOS Firewall и системы предотвращения вторжений IPS обеспечила защиту от несанкционированного проникновения и атак из сети Интернет. Совместное использование сервера сертификатов на основе Microsoft Windows Server 2008 R2, сервера контроля доступа Cisco Secure ACS, программного обеспечения Cisco VPN Client, а также аппаратных ключей Aladdin eToken позволило организовать защищённое удалённое соединение с двухфакторной аутентификацией удалённых пользователей и, вместе с тем, обеспечить организацию защищённых каналов связи между центральным и дополнительным офисами. Для размещения серверов с необходимостью доступа из сети Интернет организована демилитаризованная зона.
Оценивая результаты проделанной работы, руководитель ИТ-отдела научно-производственного комплекса "АВЕРОН" Сергей Прокопьев отметил:
"Реализованный проект позволил существенно улучшить защиту периметра сети передачи данных, обеспечить безопасный удалённый доступ к ресурсам компании, а также свести к минимуму временные затраты по информационной поддержке открываемых удалённых офисов нашей компании".