/ Организация системы сетевой безопасности для «РЭП Холдинг»

Организация системы сетевой безопасности для «РЭП Холдинг»

АО «РЭП Холдинг» — ведущий разработчик, производитель и поставщик энергетического и электротехнического оборудования для газовой, нефтяной, металлургической и химической промышленности.

Цель и задачи проекта

Организовать систему сетевой безопасности для сотрудников предприятия.

Решение

  • Для обеспечения высокоскоростного подключения к сети выбрано устройство Check Point 4400 с корпоративным классом безопасности (230 SPU/5Gbps).
  • Задействованы маршрутизаторы 4400 Next Generation Firewall Appliance with 7 blades suite и 4400 Next Generation Threat Prevention Appliance with 11 blades suite.
  • Внедрена система двухфакторной аутентификации с использованием цифровых сертификатов, что обеспечивает повышенную безопасность при входе.

Разработанный программно-аппаратный комплекс поддерживает следующие функции:

  • межсетевого экранирования доступа из внешней сети в сеть DMZ (Frontend Firewall) и из сети DMZ во внутреннюю сеть (Backend Firewall);
  • защиты от DDOS-атак;
  • построения частных виртуальных сетей (VPN) с возможностью работы на всех популярных операционных системах и мобильных платформах;
  • предотвращения вторжений (IPS);
  • приоритезации трафика;
  • Web и URL-фильтрации;
  • контроля приложений и антивирус;
  • безопасной публикации приложений (Exchange, Lync, Sharepoint);
  • использования прокси-сервера для доступа к интернету сотрудников с интеграцией в Active Directory и т.д.

Результат

Заказчик получил модернизированную систему сетевой безопасности с возможностью легкого масштабирования. Система охватывает не только рабочие места офисных сотрудников, но и специалистов, работающих удаленно. Повышен уровень безопасности инфраструктуры компании, обеспечен контроль передачи данных и доступа к сети.