Все кейсы
Обеспечение безопасного взаимодействия между всеми филиалами и ЦОДами РСХБ
Клиент
Россельхозбанк — один из крупнейших банков
России. Основан в 2000 году в целях развития
национальной кредитно-финансовой системы
агропромышленного сектора и сельских
территорий РФ. Сегодня это универсальный
коммерческий банк, предоставляющий все виды
банковских услуг и занимающий лидирующие
позиции в финансировании агропромышленного
комплекса России
Экспертиза
Внедрение
Проектирование
Задача
Улучшение безопасности каналов связи банка и переход на полностью российское оборудование в части обеспечения защиты информации от несанкционированного доступа
Технические аспекты:
- Использование оборудования и ПО только из реестров Минцифры и Минпромторга
- Единое централизованное управление всем парком устройств (более 1,5 тыс.)
- Поддержка динамического построения криптотуннелей
- Поддержка протоколов статической и динамической маршрутизации
- Поддержка отечественных алгоритмов шифрования и наличие сертификата соответствия ФСБ России
- Обеспечение требуемой производительности для разных типов объектов информатизации
Также мы учитывали несколько требований:
- Обеспечить отказоустойчивость в рамках ЦОДа и между ЦОДами
- Отсутствие дублирования устройств и транзитного трафика на уровне филиала
- Один сервис-провайдер должен иметь доступ ко всем точкам подключений
- Все объекты инфраструктуры должны иметь прямой доступ в ЦОДы
- Все объекты должны строить динамические криптотуннели между собой при необходимости
Решение
- Исходя из требований заказчика, мы выбрали решение от компании «С-Терра СиЭсПи» , которое базируется на технологии DMVPN (Dynamic Multipoint Virtual Private Network — динамическая многоточечная виртуальная частная сеть). Это технология для создания виртуальных частных сетей с построением динамических туннелей между узлами взаимодействия, она основывается на совместной работе протоколов разрешения шлюза NHRP (Next Hop Resolution Protocol), протокола туннелирования mGRE (multipoint Generic Routing Encapsulation), шифрования IPSec и протоколов динамической маршрутизации: OSPF, BGP и других
- Для обеспечения безопасности и выработки ключевых материалов решение строится с использованием инфраструктуры открытых ключей (ИОК, англ. PKI — public key infrastructure)
- IPSec туннелирование и шифрование строится с использованием алгоритма ГОСТ Р 34.12–2015 «Кузнечик». За распространение маршрутной информации между узлами инфраструктуры отвечает протокол BGP (Border Gateway Protocol)
Результат
- Выполнили импортозамещение
- Обеспечили соответствие инфраструктуры банка требованиям регуляторов
- Сократилось время приёма-передачи между источником и получателем сервиса
- Обеспечили простоту настройки и масштабирования
- Сократили количество точек отказа при информационном взаимодействии
«Новая архитектура позволит уменьшить
расходы на аренду каналов связи»
Она позволит получить прямые доступы
к сервисам в ЦОДах банка и между узлами
сети, что в свою очередь приведёт
к уменьшению времени задержки
между источником и получателем сервиса.
Она позволит уменьшить расходы за счёт
оптимизации стоимости услуг интернет
сервис-провайдеров (меньше расходуется
канал в центре); позволит сократить
время ввода новых узлов
в инфраструктуру, обеспечит простоту
масштабирования, отказоустойчивость
и резервирование за счёт применения
динамических подходов и протоколов,
что в свою очередь снизит нагрузку
на эксплуатацию
Представитель
компании-заказчика
компании-заказчика
