Решения Cisco и S-Terra

Директор по специальным проектам компании «С-Терра СиЭсПи» Алексей Афанасьев привел типовые проблемы с безопасностью при подключении филиалов. Прежде всего это ограничение филиалов в ИТ-ресурсах по сравнению с центром, защита соединений, проблемы с расширением зоны охвата, унаследованные приложения и инфраструктура безопасности. Еще одной важной проблемой является спам. Пользователи тратят больше времени на чтение электронной почты. Повышается нагрузка на почтовые сервера. В связи с этим возникает необходимость в более мощных и интеллектуальных решениях, предназначенных для борьбы с нежелательными почтовыми рассылками. Для защиты филиалов компаний необходимы межсетевые экраны, IPS, сетевые антивирусы и средства IPSec/SSL VPN. Однако такое решение требует много устройств, что для большого числа филиалов получается очень дорого. Для решения проблемы Cisco предлагает маршрутизаторы ISR, которые содержат все функции безопасности, необходимые для работы с WAN, в одном устройстве.

Далее докладчик продемонстрировал новые возможности модуля NME-RVPN – совместной разработки Cisco и S-Terra, первой специализированной прикладной платформы, предназначенной для маршрутизаторов Cisco ISR. Данный модуль реализует российские стандарты криптографической защиты для протоколов TCP/IP. Модуль может интегрироваться в маршрутизаторы серий 2800 и 3800 и предназначен для поддержки IPsec VPN с российскими криптографическими стандартами. При необходимости могут использоваться и другие криптографические алгоритмы.

Затем были представлены продукты Cisco VPN, предназначенные для применения в инфраструктуре безопасности Cisco SDN. Продукты могут самостоятельно использоваться и в сетях других производителей. В целом продукты CSP VPN включают полный набор средств защиты сетевого уровня, таких как CSP VPN Client – продукт для защиты индивидуального рабочего места; CSP VPN Server – продукт для защиты отдельного сервера; масштабируемый набор шлюзов безопасности CSP VPN Gate, в том числе модуль NME-RVPN, о котором говорилось ранее.