АО «РЭП Холдинг» — ведущий разработчик, производитель и поставщик энергетического и электротехнического оборудования для газовой, нефтяной, металлургической и химической промышленности.
Цель и задачи проекта
Организовать систему сетевой безопасности для сотрудников предприятия.
Решение
- Для обеспечения высокоскоростного подключения к сети выбрано устройство Check Point 4400 с корпоративным классом безопасности (230 SPU/5Gbps).
- Задействованы маршрутизаторы 4400 Next Generation Firewall Appliance with 7 blades suite и 4400 Next Generation Threat Prevention Appliance with 11 blades suite.
- Внедрена система двухфакторной аутентификации с использованием цифровых сертификатов, что обеспечивает повышенную безопасность при входе.
Разработанный программно-аппаратный комплекс поддерживает следующие функции:
- межсетевого экранирования доступа из внешней сети в сеть DMZ (Frontend Firewall) и из сети DMZ во внутреннюю сеть (Backend Firewall);
- защиты от DDOS-атак;
- построения частных виртуальных сетей (VPN) с возможностью работы на всех популярных операционных системах и мобильных платформах;
- предотвращения вторжений (IPS);
- приоритезации трафика;
- Web и URL-фильтрации;
- контроля приложений и антивирус;
- безопасной публикации приложений (Exchange, Lync, Sharepoint);
- использования прокси-сервера для доступа к интернету сотрудников с интеграцией в Active Directory и т.д.
Результат
Заказчик получил модернизированную систему сетевой безопасности с возможностью легкого масштабирования. Система охватывает не только рабочие места офисных сотрудников, но и специалистов, работающих удаленно. Повышен уровень безопасности инфраструктуры компании, обеспечен контроль передачи данных и доступа к сети.