В ЦОД Ростеха установлена высокопроизводительная отечественная ферма межсетевых экранов нового поколения (NGFW), разработанная компаниями «Код безопасности» и «Цифровые решения». Система предназначена для контроля доступа к сетевым сегментам на основе заданных правил.
В центре обработки данных (ЦОД) Госкорпорации Ростех установлена новая высокопроизводительная отечественная ферма межсетевых экранов класса NGFW. Решение, разработанное компаниями «Код безопасности» и «Цифровые решения», обеспечивает контроль доступа к сетевым ресурсам и возможность масштабирования без изменения архитектуры.
Проект реализован при участии «РТ-Информ», отвечавшего за построение ЦОДа. Задача включала обеспечение защиты сети с возможностью дальнейшего масштабирования без изменения архитектуры.
Для повышения пропускной способности применена технология горизонтального масштабирования с использованием брокера сетевых пакетов DS Integrity. Это позволило гибко управлять нагрузкой на межсетевые экраны «Континент 4».
«Для многих заказчиков производительность российских ИБ-решений крайне важна, однако в погоне за высокой пропускной способностью нередко страдает функциональность продукта. Горизонтальное масштабирование с применением брокеров позволяет соблюсти нужный баланс между требуемой производительностью и необходимым набором функций».
Федор Дбар, коммерческий директор «Кода безопасности»
Представители компаний-разработчиков отметили, что совместная работа позволила создать решение, сочетающее производительность и функциональность. Система разрабатывалась с учетом требований регуляторов и внутренних стандартов. В результате проект прошел сертификацию ФСТЭК.
«Предложенное коллегами решение предполагает распределение нагрузки на разные узлы, фильтрацию трафика между внутренними и внешними сегментами сети, возможность добавления новых узлов и повышения пропускной способности ЦОДа без остановки его сервисов».
Василий Попков, директор по информационной безопасности «РТ-Информ»
Внедренное решение включает четыре NGFW «Континент 4» IPC-R3000 и два брокера DS Integrity 100G NG с управлением через виртуальные центры.