Проект

РЖД заказали у «Астры» и Positive Technologies крупные проекты по импортозамещению ПО

Заказчики: Российские железные дороги (РЖД)

Москва; Транспорт



Дата проекта: 2024/01

РЖД заказали у «Астры» и Positive Technologies крупные проекты по импортозамещению программного обеспечения. О них стало известно в начале января 2024 года.

Как пишет CNews со ссылкой на дорожную карту «Новое общесистемное ПО», «Астра» разработает для РЖД систему управления службой каталогов и централизованного администрирования. Проект стоимостью 499 млн рублей предполагает:

  • интеграцию с почтой и PKi-сервром;
  • разработку механизма сквозной авторизации в системах организаций и двухфакторой аутентификации;
  • разработка механизма синхронизации учетных записей с MS AD (Microsoft Active Directory);
  • доработку механизма работы с групповыми политиками;
  • разработку инструмента для опытных администраторов;
  • создание новых параметров групповых политик;
  • разработку механизма миграции политик из MS AD;
  • разработку новых параметров групповых политик; разработка механизма двухсторонних доверительных отношений с MS AD и FreeIPA и поддержка леса доменов MS AD.

РЖД заказали у «Астры» и Positive Technologies крупные проекты по импортозамещению программного обеспечения

Что касается проекта Positive Technologies, то он предполагает разработку следующих функций:

  • перехват/сбор сетевого трафика на большой скорости;
  • поддержка основных протоколов (BGP, OSPF и др.);
  • классификация, а также сигнатуры и определения каждого типа протокола, актуального на данный момент;
  • разрыв соединения MITM; IPS/IDS через призму экспертизы вендора;
  • проактивное влияние на инфраструктуру заказчика, с целью улучшения параметров безопасности.

На первом этапе исполнитель должен будет наладить связь между филиалами, регионами, дата-центрами, проведены настройки правил маршрутизации, межсетевого экранирования данных между ними. Во второй фазе проекта должна быть обеспечена защита периметра и межсетевое экранирование периметра. В рамках третьего этапа будет обеспечена акселерация обработки трафика на HW-уровня.[1]

Примечания