Проект

Оператор связи "Укртелеком" повышает уровень защищенности сетевых ресурсов

Заказчики: Укртелеком

Киев; Телекоммуникация и связь

Подрядчики: Приоком (Priocom)
Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2012/01 — 2012/04
Технология: ИБ - Антивирусы
подрядчики - 310
проекты - 1321
системы - 443
вендоры - 132
Технология: ИБ - Антиспам
подрядчики - 271
проекты - 1111
системы - 232
вендоры - 95
Технология: ИБ - Аутентификация
подрядчики - 316
проекты - 992
системы - 483
вендоры - 288
Технология: ИБ - Межсетевые экраны
подрядчики - 386
проекты - 1452
системы - 728
вендоры - 263
Технология: ИБ - Предотвращения утечек информации
подрядчики - 277
проекты - 1111
системы - 426
вендоры - 245
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 224
проекты - 776
системы - 314
вендоры - 146
Технология: ИБ - Средства шифрования
подрядчики - 277
проекты - 847
системы - 474
вендоры - 246

Содержание

Компания PrioCom завершила проект по внедрению комплексной многоуровневой защиты корпоративной сетевой инфраструктуры для национального оператора связи компании «Укртелеком».

Начало

Бизнес компании «Укртелеком» напрямую связан с деятельностью в сети Интернет и требует надежной комплексной защиты всех элементов корпоративной инфраструктуры, информационных ресурсов компании.

Решение

Специалисты PrioCom совместно с сотрудниками «Укртелекома» успешно справились с такими поставленными задачами:

  • Защита сетевой инфраструктуры путем шифрования информации оператора;
  • Блокирование нежелательной информации;
  • Обеспечение безопасного доступа к корпоративным ресурсам для всех сотрудников компании в филиалах;

Инженерная команда внедрила комплексное решение по построению защищенного транспортного уровня оператора в соответствии с общей архитектурой компании «Укртелеком», обеспечив интеграцию решения в существующую инфраструктуру ЦОДа оператора на базе оборудования Juniper.

Защита корпоративной сети была построена на основе виртуальных защищенных сетей (VPN).

Подключение филиалов реализовано с применением технологии IPSec VPN. Для этого в ЦОДах оператора установлены кластеры центральных устройств безопасности производства компании Juniper, агрегирующие сессии IPSec VPN.

В филиалах также были установлены устройства серии Juniper Secure Services Gateways (SSG), которые выполняют функцию локальной терминации IPSec VPN соединения, а также устройства предоставления удаленного доступа к корпоративным ресурсам из Интернет посредством технологии SSL VPN.

Вехи пути

Реализация проекта осуществлялась в несколько этапов.

На начальном этапе проведено построение центральных узлов, где установлены кластеры центральных устройств безопасности, внедрена специальная система мониторинга Juniper Network and Security Manager, которая управляет конфигурацией устройств безопасности, организацией тоннелей, а также используется для управления и мониторинга VPN-сессий.

На этом этапе проекта специалистами PrioCom описаны требования к оборудованию, программному обеспечению и уровню их обслуживания, с учетом соблюдения правил принятой политики безопасности.

На втором этапе проводилась работа по установке и подключению устройств безопасности Juniper серии SSG в конечных точках. В филиалах на корпоративной сети «Укртелекома» было установлено порядка 2000 конечных устройств безопасности, внедрена система управления криптографической защитой, в качестве которой был использован продукт MS PKI (public key infrustructure - инфраструктура открытых ключей).

Инфраструктура PKI представляет собой систему управления цифровыми сертификатами и обеспечивает весь их жизненный цикл — выдача, хранение, обновление, публикация, отзыв, архивирование, восстановление.

На завершающем этапе специалисты PrioCom провели тестирование установленных решений, мониторинг системы управления и подготовили пакет проектной документации.

Итог

Реализация проекта позволила повысить уровень защиты информации, управляемость сети и информационных потоков, реализовать удаленный доступ к корпоративным ресурсам из Интернета посредством технологии SSL VPN.