Winncom Technologies — Организация системы безопасного удаленного доступа к информационным ресурсам сети KazTransOil

Совершенные технологии

Организация системы безопасного удаленного доступа к информационным ресурсам сети KazTransOil

Учитывая стратегически-важный, а также международный характер деятельности АО «КазТрансОйл» на предприятии были разработаны новые корпоративные политики безопасности, а для их внедрения и осуществлении полноценного контроля над их соблюдением, компанией Winncom Technologies был осуществлен данный проект.

Масштаб: проект уровня предприятия
Техническая сложность: 2010-2010

Заказчик: АО «КазТрансОйл»

www.kaztransoil.kz Система магистральных нефтепроводов АО «КазТрансОйл» стабильно обеспечивает транспортировку нефти по целому ряду направлений: порты Черного, Балтийского морей; страны Центральной и Восточной Европы, Транскавказский коридор, Китайская Народная Республика. На сегодня грузоотправителями по трубопроводной системе Общества являются более 60 нефтедобывающих компаний Казахстана, в числе которых – крупнейшие ресурсовладельцы страны.
Кроме того, АО «КазТрансОйл» занимается производством, передачей и распределением тепловой и электрической энергии, транспортировкой природного газа по распределительным трубопроводам для потребителей Республики Казахстан, эксплуатацией и техническим обслуживанием магистральных трубопроводов, принадлежащих другим юридическим лицам.

Цели и задачи

АО «КазТрансОйл» является крупнейшей нефтепроводной компанией Казахстана и располагает мощной разветвленной сетью магистральных трубопроводов. К моменту начала разработки данного проекта, в структуру общества входили филиалы в Атырау, Павлодаре, Астане и Алматы, а также представительства в Москве, Самаре, Омске и Киеве.

Имея такую разветвленную инфраструктуру, компании жизненно необходимо располагать гибкими возможностями предоставления безопасного защищенного доступа сотрудников к своей сети, а также обеспечивать управляемость и контроль над сетями территориально-распределенных структурных единиц предприятия.

Описание реализации проекта

При проектировании проекта, специалисты Winncom Technologies предложили использовать оборудование и ПО компании Cisco, функционал которого позволяет не только соответствовать текущим потребностям компании, но и обеспечивает возможность масштабирования и развития решений в будущем. В основе предложенной системы лежит многофункциональное устройство защиты Cisco ASA 5500 Series, укомплектованное модулем безопасности AIP-SSM-40. Данное оборудование используется для обеспечения безопасного доступа из публичной сети Интернет к внутренним ресурсам АО «КазТрансОйл».

Предложенная система обеспечивает:

межсетевой экран, средства организации сети VPN;
защиту от угроз и коммуникационные сервисы с высоким уровнем безопасности для отражения атак до того, как они смогут повлиять на непрерывность бизнеса.

Благодаря модулю AIP-SSM-40, система:

идентифицирует, классифицирует и блокирует вредоносный трафик, в том числе черви, шпионские и рекламные программы, вирусы, а также предотвращает нарушения работы приложений;
обеспечивает высокоэффективное интеллектуальное обнаружение угроз и защиту при различных вариантах развертывания;
поддерживает непрерывность деятельности и помогает предприятиям обеспечивать соответствие требованиям стандартов и нормативов.

Безопасное подключение удаленных пользователей организовано через публичную сеть Интернет с удаленных хостов. На удаленных хостах используется программное обеспечение – Cisco VPN Client.

Результаты реализации

Итогом завершенного проекта в АО «КазТрансОйл» стала контролируемая политика безопасности, обеспечивающаяся интегрированной системой.

Интегрированная система безопасности обладает достаточным уровнем гибкости, чтобы удовлетворять потребности растущей и изменяющейся компании. ИТ-инфраструктура позволяет в полном объеме обеспечивать безопасность удаленного доступа к внутренним информационным ресурсам компании, а также защиту и целостность данных.

В рамках проекта специалисты Winncom Technologies выполнили проектные, монтажные и пусконаладочные работы, а также провели обучение персонала АО «КазТрансОйл»по работе с интегрированной системой.

Информационная безопасность — это не столько сокращение прямых убытков или получение дополнительных доходов, сколько предотвращение рисков, особенно значимых для такого автоматизированного предприятия, как АО «КазТрансОйл». Затраты на безопасность, пусть и немалые, но неизмеримо меньшие, чем затраты на компенсацию последствий сбывшихся информационных рисков, предоставляют прямую выгоду предприятию. Внедренная система оптимально подходит для реализации поставленных задач, отличаясь высокой стабильностью, производительностью и широкими функциональными возможностями.

Вячеслав Вашкевич,
Коммерческий директор ТОО "Winncom Central Asia"

Использованы Решения
Оказаны Услуги
Подобные проекты

Информационная безопасность на базе продукта Cisco ASA серии 5500-x

Безопасность - один из ключевых моментов при работе в глобальных сетях. Межсетевые экраны Cisco Systems серии ASA (Adaptive Security Appliances) - исключительно выскопроизводительные устройства для фильтрации трафика, защиты от вирусов, червей и различных видов интернет-атак, охраны периметра корпоративных сетей, организации шифрованных каналов через интернет для связи офиса и филиалов, а также для удаленного подключения сотрудников.