← Вернуться к списку проектов

Внедрение шлюза безопасности NGFW для одного из крупнейших вузов Сибири



Заказчик

Заказчик проекта – высшее учебное заведение, один из ведущих учебных и научных центров Сибири и Дальнего Востока России.

Ситуация

В качестве шлюза безопасности в вузе долгое время использовался Microsoft Forefront TMG. В 2020 году заказчик обратился в ISIB со следующими проблемами:

1) Решение устарело и было снято с производства. Microsoft объявил о прекращении его развития, а также прекращении поддержки, включая расширенную.

2) Microsoft Forefront TMG не соответствовал требованиям импортозамещения.

Заказчику требовалась срочная замена существующего шлюза безопасности на аналогичное решение. Новое решение должно было также удовлетворять требованиям:

Решение

В качестве решения заказчику был предложен программно-аппаратный комплекс Usergate E3000.

Внедрение проходило в 3 этапа:

1) Аудит сетевой инфраструктуры заказчика

На первом этапе были определены требования к производительности и пропускной способности решения. Была учтена текущая и планируемая интенсивность межсегментного сетевого трафика.

По итогам аудита было выбрано решение, которое подходило Заказчику по производительности, им стал межсетевой экран Usergate E3000.

Также был составлен план внедрения в режиме пилотного тестирования, разработано и утверждено техническое задание.

2) Пилотное тестирование

Этап продолжался 2 месяца. Для тестирования в среде виртуализации Заказчика было развернуто несколько виртуальных машин, на которых тестировали работу всех сервисов Заказчика (VPN, прокси-сервер, антивирус, Firewall) через новый шлюз, при необходимости вносили изменения.

Помимо переноса существующих правил Forefront TMG также на данном этапе было сделано:

3) Масштабное внедрение

В результате пилотного тестирования Заказчиком было принято решение о начале эксплуатации в продуктивной среде.

Решение внедрялось для 1500 пользователей ВУЗа.

Внедрение происходило, согласно разработанного плана с поэтапным переводом трафика пользователей и сервисов под управление решения Usergate UTM 3000.

Результаты

Главный результат проекта – миграция на новый шлюз безопасности для соответствия современным тенденциям защиты периметра сети, а также выполнение требований по импортозамещению.

К другим значимым для Заказчика результатам относится то, что:

Используемые решения и технологии: программно-аппаратный комплекс Usergate E3000

ДРУГИЕ ПРОЕКТЫ



Внедрение системы защиты информации от утечек в государственном...

Интеграция программного обеспечения графического планшета для п...

Диагностика неисправностей и конфигурирование оборудования мони...

Внедрение системы управления правами Active Directory Rights Ma...