Совершенные технологии

Организация системы безопасного удаленного доступа к информационным ресурсам сети KazTransOil

Учитывая стратегически-важный, а также международный характер деятельности АО «КазТрансОйл» на предприятии были разработаны новые корпоративные политики безопасности, а для их внедрения  и осуществлении полноценного контроля над их соблюдением, компанией Winncom Technologies был осуществлен данный проект.

Масштаб: проект уровня предприятия
Техническая сложность: 2010-2010

Заказчик: АО «КазТрансОйл»

www.kaztransoil.kz Система магистральных нефтепроводов АО «КазТрансОйл» стабильно обеспечивает  транспортировку нефти по целому ряду направлений: порты Черного, Балтийского морей; страны Центральной и Восточной Европы, Транскавказский коридор, Китайская Народная Республика. На сегодня грузоотправителями по трубопроводной системе Общества являются более 60 нефтедобывающих компаний Казахстана, в числе которых – крупнейшие ресурсовладельцы страны.
Кроме того, АО «КазТрансОйл» занимается производством, передачей и распределением тепловой и электрической энергии, транспортировкой природного газа по распределительным трубопроводам для потребителей Республики Казахстан, эксплуатацией и техническим обслуживанием магистральных трубопроводов, принадлежащих другим юридическим лицам.

Цели и задачи

АО «КазТрансОйл» является крупнейшей нефтепроводной компанией Казахстана и располагает мощной разветвленной сетью магистральных трубопроводов. К моменту начала разработки данного проекта, в структуру общества входили филиалы в Атырау, Павлодаре, Астане и Алматы, а также представительства в Москве, Самаре, Омске и Киеве.

Имея такую разветвленную инфраструктуру, компании жизненно необходимо располагать гибкими возможностями предоставления безопасного защищенного доступа сотрудников к своей сети, а также обеспечивать управляемость и контроль над сетями территориально-распределенных структурных единиц предприятия.

Учитывая стратегически-важный, а также международный характер деятельности АО «КазТрансОйл» на предприятии были разработаны новые корпоративные политики безопасности, а для их внедрения и осуществлении полноценного контроля над их соблюдением, компанией Winncom Technologies был осуществлен данный проект.

Описание реализации проекта

При проектировании проекта, специалисты Winncom Technologies предложили использовать оборудование и ПО компании Cisco, функционал которого позволяет не только соответствовать текущим потребностям компании, но и обеспечивает возможность масштабирования и развития решений в будущем. В основе предложенной системы лежит многофункциональное устройство защиты Cisco ASA 5500 Series, укомплектованное модулем безопасности AIP-SSM-40. Данное оборудование используется для обеспечения безопасного доступа из публичной сети Интернет к внутренним ресурсам АО «КазТрансОйл».

Предложенная система обеспечивает:

  • межсетевой экран, средства организации сети VPN;
  • защиту от угроз и коммуникационные сервисы с высоким уровнем безопасности для отражения атак до того, как они смогут повлиять на непрерывность бизнеса.       

Благодаря модулю AIP-SSM-40, система:
  • идентифицирует, классифицирует и блокирует вредоносный трафик, в том числе черви, шпионские и рекламные программы, вирусы, а также предотвращает нарушения работы приложений;
  • обеспечивает высокоэффективное интеллектуальное обнаружение угроз и защиту при различных вариантах развертывания;
  • поддерживает непрерывность деятельности и помогает предприятиям обеспечивать соответствие требованиям стандартов и нормативов.

Безопасное подключение удаленных пользователей организовано через публичную сеть Интернет с удаленных хостов. На удаленных хостах используется программное обеспечение – Cisco VPN Client.

Результаты реализации

Итогом завершенного проекта в АО «КазТрансОйл» стала контролируемая политика безопасности, обеспечивающаяся интегрированной системой.

Интегрированная система безопасности обладает достаточным уровнем гибкости, чтобы удовлетворять потребности растущей и изменяющейся компании. ИТ-инфраструктура позволяет в полном объеме обеспечивать безопасность удаленного доступа к внутренним информационным ресурсам компании, а также защиту и целостность данных.

В рамках проекта специалисты Winncom Technologies выполнили проектные, монтажные и пусконаладочные работы, а также провели обучение персонала АО «КазТрансОйл»по работе с интегрированной системой.

Информационная безопасность — это не столько сокращение прямых убытков или получение дополнительных доходов, сколько предотвращение рисков, особенно значимых для такого автоматизированного предприятия, как АО «КазТрансОйл». Затраты на безопасность, пусть и немалые, но неизмеримо меньшие, чем затраты на компенсацию последствий сбывшихся информационных рисков, предоставляют прямую выгоду предприятию. Внедренная система оптимально подходит для реализации поставленных задач, отличаясь высокой стабильностью, производительностью и широкими функциональными возможностями.

Вячеслав Вашкевич,
Коммерческий директор ТОО "Winncom Central Asia"


  • Использованы Решения
  • Оказаны Услуги
  • Подобные проекты
Информационная безопасность на базе продукта Cisco ASA серии 5500-x

Безопасность - один из ключевых моментов при работе в глобальных сетях. Межсетевые экраны Cisco Systems серии ASA (Adaptive Security Appliances) - исключительно выскопроизводительные устройства для фильтрации трафика, защиты от вирусов, червей и различных видов интернет-атак, охраны периметра корпоративных сетей, организации шифрованных каналов через интернет для связи офиса и филиалов, а также для удаленного подключения сотрудников.

Консалтинг

Описание консалтинговых услуг, предлагаемых «Winncom Technologies CA», а также условий их предоставления.

Поставка информационно-телекоммуникационного оборудования и материалов

Поставка оборудования и аксессуаров ведущих мировых производителей.

Конфигурация оборудования сетевой защиты ТОО «БРИТИШ АМЕРИКАН ТОБАККО КАЗАХСТАН ТРЕЙДИНГ»

В 2010 году компанией Winncom Technologies был осуществлен проект по конфигурации оборудования сетевой защиты ТОО «БРИТИШ АМЕРИКАН ТОБАККО КАЗАХСТАН ТРЕЙДИНГ»

Масштаб: проект уровня предприятия
Техническая сложность: средняя
ТОО «БРИТИШ АМЕРИКАН ТОБАККО КАЗАХСТАН ТРЕЙДИНГ»
2010-2010

Применяются продукты/решения партнеров
  • /upload/iblock/bc6/Paessler_color.png
  • /upload/iblock/a20/ruckus color.jpg
  • /upload/iblock/3d1/Zhone-color.png
  • /upload/iblock/eea/cvet.png
  • /upload/iblock/8e3/cvet.png
  • /upload/iblock/510/cvet.png
  • /upload/iblock/f4d/cvet.png
  • /upload/iblock/2bf/cisco_active.png
  • /upload/iblock/260/motorola_active.png
  • /upload/iblock/1f3/proxim_active.png
  • /upload/iblock/454/alvarion_logo.png
  • /upload/iblock/de1/siklu1.png
  • /upload/iblock/ca8/cambiumcvet.png
  • /upload/iblock/0d2/aaaaa111.png
  • /upload/iblock/3e9/emc-color.png
  • /upload/iblock/754/microsoft-active.png
  • /upload/iblock/d68/Violin_color.png
  • /upload/iblock/7f9/softpi-color.jpg
  • /upload/iblock/68a/RADWIN_cvet.png
  • /upload/iblock/00c/Aurus-cvet.png