Модернизация системы межсетевого экранирования и обнаружения вторжений в сетевой инфраструктуре ЦОД
Масштаб: Необходимо осуществить производительность межсетевого экранирования и обнаружения вторжений на уровне ядра сетевой инфраструктуры центра обработки данных на скоростях до 100Гбит\с. Для обеспечения подобной производительности рассматривались технические средства, работающие на базе интегральных схем типа ASIC.
Реализованные задачи:
- Проведены работы по технико-экономическому обоснованию и выбору высокопроизводительного технического решения, обеспечивающего необходимую производительность обработки сетевого трафика.
- Проведены пилотные испытания выбранного решения с оформлением протокола за подписью подразделений ИТ и ИБ.
- Выполнено техническое проектирование решения применительно к сетевой инфраструктуре заказчика.
Цели проекта:
- Осуществить переход с иностранного межсетевого экрана и системы обнаружения вторжений на отечественный аналог, сертифицированный ФСТЭК России на соответствие профилям защиты к межсетевым экранам и системам обнаружения вторжений.
Результаты проекта:
- Осуществлен выбор сертифицированного ФСТЭК России высокопроизводительного межсетевого экрана и системы обнаружения вторжений, обеспечивающих обработку сетевого трафика на скоростях до 100 Гбит\с.
- Разработана ведомость изделий, необходимых для закупки и внедрения.
Решение:
