DS Proxima как основа инфраструктуры безопасного доступа в Федеральном казначействе
Федеральное казначейство реализовало масштабный проект по созданию централизованной инфраструктуры безопасного доступа к корпоративным информационным ресурсам для сотрудников центрального аппарата и региональных подразделений. Одним из ключевых требований проекта стало соответствие требованиям законодательства и регуляторов в области информационной безопасности, включая использование отечественного оборудования и поддержку российских криптографических алгоритмов.
Архитектура системы построена в соответствии с концепцией Zero Trust Network Access (ZTNA), при которой каждый пользователь получает доступ только к тем информационным ресурсам, которые необходимы ему для выполнения служебных задач.
Масштаб проекта потребовал внедрения большого количества шлюзов защищенного доступа с поддержкой ГОСТ-криптографии для обеспечения безопасного доступа тысяч сотрудников по всей стране. Для эффективного распределения пользовательских подключений между шлюзами и обеспечения непрерывной доступности сервисов в архитектуру был включен балансировщик нагрузки.
Для инфраструктуры федерального масштаба ключевым требованием к балансировщику стала способность обеспечивать стабильную работу без снижения производительности даже при пиковых нагрузках. Не менее важными критериями выбора была подтвержденная совместимость с ИБ-решениями ведущих российских компаний, а также широкий набор сетевых функций, упрощающих интеграцию в существующую инфраструктуру. По совокупности технических характеристик аппаратный балансировщик DS Proxima компании «Цифровые решения» полностью соответствовал требованиям заказчика.
В созданной инфраструктуре DS Proxima выступает единой точкой обработки трафика. Балансировщик равномерно распределяет пользовательские подключения между шлюзами защищенного доступа, обеспечивая их равномерную загрузку и эффективное использование вычислительных ресурсов для выполнения ресурсоемких криптографических операций по алгоритмам ГОСТ. Одновременно DS Proxima непрерывно контролирует состояние каждого шлюза и автоматически перенаправляет пользовательские подключения в случае отказа или перегрузки оборудования, гарантируя непрерывную доступность сервисов.
В результате проекта заказчик получил отказоустойчивую инфраструктуру безопасного доступа, полностью построенную на отечественных технологиях и готовую к дальнейшему масштабированию.
Источник: Цифровые решения
