Доклад С-Терра на Код Иб, Новосибирск, 2016
-
Upload
s-terra-csp -
Category
Technology
-
view
169 -
download
1
Transcript of Доклад С-Терра на Код Иб, Новосибирск, 2016
#CODEIB
ВАШ ОРИЕНТИРв мире информационной безопасности
Комплексные решения для безопасности
информационной системы. Тенденции и перспективы
Кто мы такие и чем занимаемся?
2
Компания «С-Терра СиЭсПи» основана в 2003 году
Ведущий российский разработчик и производитель сертифицированных средств сетевой защиты информации на основе технологии IPsec VPN и ГОСТ криптографии
Лицензиат ФСБ России и ФСТЭК России
Технологический партнер Cisco
Около 400 партнеров-интеграторов по всей России
http://www.s-terra.ru/partnery/business_partners/
#CODEIB
Госсектор
Компании промышленного сектора
Компании ТЭК
Организации финансового сектора
Транспортные компании
Телекоммуникационные компании
#CODEIB 3
Наши Заказчики
4
О чем пойдет речь
Стандартные задачи, решаемые VPN
Защита распределенной корпоративной сети
Защита удаленных пользователей
Видимые тенденции в ИТ и решения для них
Планы на будущее
#CODEIB
#CODEIB 6
(MPLS, VPLSand etc)
VPN-шлюз С-Терра (ПАК или виртуальный шлюз)Шлюзы с различной производительностьюL3 VPN туннельL2 VPN туннельОтказоустойчивость (VRRP, RRI)Централизованное управлениеШейпирование трафика
Переложить ответственность на провайдера (VPN Provider)
Оптоволокно (fiber channel)
Что делать?
Если офис небольшой
7
VPN на модульной платформе
С-Терра Виртуальный ШлюзФункционирование в виртуальной среде
#CODEIB
Модуль Cisco Модуль Huawei
8
Функциональность «Все в одном»
Универсальный криптомаршрутизатор
#CODEIB
Мультифункциональный сервисный криптомаршрутизаторСертифицированный VPN-шлюзСертифицированный межсетевой экранСертифицированная система обнаружения атак (вторжений)
Эффективно, экономично, надежно, стандартизированно
Что делать?
Не забываем про разнообразие каналов:
Спутниковые каналы с большой задержкой
3g\4g связь с ограниченным покрытием
#CODEIB 11
С-Терра Клиент дляудаленных пользователей
Windows (XP / 7 / 8 / 8.1)В планах:
Windows 10
С-Терра Клиент-М для мобильных устройств
VPN клиент для AndroidВ планах:
VPN клиент для iOS*VPN клиент для Tizen*
* продукт в разработке
Тенденции ИТ технологий: в облака …
VDI (Virtual Desktop Infrastructure)Единая точка доступа для различных удалённых устройствИзолированное средаКриптографическая защита передаваемых данныхЗащита от несанкционированного доступа
ЦОД-ЦОДВзаимодействие между ЦОД-амиМиграция ЦОД без остановки сервисовЗащита iSCSI-трафика систем хранения данных
#CODEIB 12
Безопасный VDI
Бездисковая терминальная станция с использованием С-Терра «Пост»
Хранение и обработка данных в центральном офисе
Единая точка доступа
Обеспечение изолированной среды
#CODEIB 13
Сценарии применения в ЦОД
14
Репликация данных ЦОД-РЦОД
Миграция ЦОД без остановки сервисов
Доступ пользователей к своим ресурсам
Доступ к распределенным сетям хранения (SAN)
Услуга VPN-as-a-service «VPN как сервис»
#CODEIB
Защита высокоскоростных каналов
Защита на L3 (GRE-over-IPsec)
#CODEIB 15
Защита на L2:С-Терра Шлюз 7000 + С-Терра L2
С-Терра Шлюз 10G:10 Гбит/с IMIX на одной паре шлюзов
А что еще?
16
А также, не забываем про остальные технические, организационные и
компенсирующие меры (см. МУ и МН, ТЗ и ТП)
Защита должна быть комплексной!
#CODEIB
#CODEIB
Москва, г. Зеленоград, Георгиевский проспект, дом 5
+7 (499) 940 [email protected]
630020, г. Новосибирск, ул. Окружная 29В
8 (383) 274-10-018 (383) 274-48-48
[email protected]://eltex.nsk.ru
Наш технологический партнер в Новосибирске