— Артем, с какой проблемой столкнулся банк при поиске оптимального решения для доступа в Интернет?

— Проблема проста и характерна, пожалуй, для многих банков и компаний. Ни один провайдер не гарантирует бесперебойную работоспособность подключения к Интернету. А для нас как для банка, многие клиентские сервисы которого зависят от работы канала Интернета, это всегда было критично и недопустимо. Для обеспечения бесперебойной работы наш банк был подключен двумя каналами к сети Интернет, но переключение каналов между провайдерами настроить автоматически никак не удавалось из-за отсутствия технических средств, действительно полноценно выполняющих такие задания. Покупать автономную зону или договариваться с провайдером о резервировании трафика возможности не было. Выделенные каналы до Москвы из городов размещения филиалов показались слишком дорогими. Переключаться же с одного провайдера на другого в обычных условиях очень и очень сложно — по крайней мере, трудно обеспечить полноценную бесперебойную связь. Наш банк хотел получить единую систему подключения к каналам связи с обеспечением безопасности, поддержкой QoS для работы IP-телефонии. Нам также нужна была система мониторинга событий информационной безопасности, руководство должно было анализировать, кто из сотрудников использовал те или иные ресурсы. Но самой главной задачей, стоявшей перед нами и перед «ТехноСерв А/C», было обеспечение бесперебойного доступа.

— Что послужило основанием для выбора решения «ТехноСерв A/C» при решении проблемы переключения каналов провайдеров?

— Изначально мы рассматривали разнообразные варианты решения вопроса, к примеру вариант с установкой выделенного канала, но все это получалось намного, в несколько раз дороже, чем решение, предложенное «ТехноСерв A/C». С этой компанией наш банк сотрудничал давно, она не раз участвовала в разнообразных тендерах на разработку и поставку IT-решений, регулярно показывая лучшие условия по цене, качеству и скорости. В этот раз, зная нашу проблему, «ТехноСерв A/C» предложил нам протестировать только что появившуюся тогда на российском рынке систему StoneGate компании StoneSoft. За несколько месяцев работы в тестовом режиме мы поняли, что система нам подходит, потому что пользователи вообще не замечали автоматического переключения системы, не было ни одного сбоя. К тому же подобное решение уже было реализовано к тому моменту в нескольких телекоммуникационных компаниях, так что мы не были здесь первооткрывателями. Система работает у нас уже третий год и могу сказать, что мы ни разу не пожалели о своем выборе, ведь благодаря этому решению мы получили в одном флаконе бесперебойный и недорогой Интернет, объединение всех филиалов и офисов в единую защищенную сеть.

— Расскажите о решении поподробнее: что оно дало банку?

— До решения «ТехноСерва A/C» мы использовали оборудование Cisco Pix и межсетевой экран Checkpoint. В новой системе был установлен кластер экранов StoneGate для обеспечения отказоустойчивости связи с двумя интернет-провайдерами. Удалось также реализовать схему полносвязной структуры (full mech) с анализом всех соединений. Благодаря этому стало возможно обеспечить полноценное взаимодействие на уровне не только филиал–центральный офис, но и филиал—филиал. В системе предусмотрена функция IPS (intrusion prevention system — система предотвращения вторжений), она дает возможность отражать атаки на уровне банковских приложений и операционных систем на сеть банка. Важно, что внутри системы предусмотрена функция эффективной проверки — Voice over IP.

— Каким образом внедрение системы отразилось на работе банка, какие вы можете выделить основные положительные моменты и преимущества по сравнению с конкурирующими предложениями?

— Важным для нас было то, что «ТехноСерв A/C» в рамках системы StoneGate установил в банке единый менеджмент, который управляет всеми межсетевыми экранами распределенной сети банка. Таким образом, мы смогли централизовать функции управления межсетевым экранированием в единой точке, оставив потенциальные возможности по управлению локальными межсетевыми экранами с рабочего места администратора филиала. При этом действия всех филиальных администраторов можно проанализировать из системы централизованного управления. Отдельные правила фильтрации и доступа остались недоступными для администраторов филиалов. В целом всей системой руководит один специалист по безопасности в центре, поэтому никакой необходимости держать таких специалистов в филиалах у нас теперь нет. Один специалист во всем банке может дистанционно не только полноценно контролировать ситуацию, но и самостоятельно решать любую проблему, возникающую в филиале. Получается очень серьезная экономия кадровых ресурсов банка.

— Какие еще особенности этой системы вы узнали на практике?

— Для обеспечения телефонной связью всех филиалов банка мы установили системы IP office, телефонные соединения осуществлялись с использованием VPN. Специалисты «ТехноСерв A/C» настроили правила приоритезации в VPN-соединениях с использованием функций QoS. Также стало возможно обеспечить передачу других типов трафика внутри VPN с обеспечением как приоритезации, так и QoS. Внутри защищенного соединения между филиалами проходит трафик IP-телефонии. Для нее выделена определенная полоса, но в случае каких-либо неполадок приоритет отдается все-таки передаче данных, которые более важны для работы банковского филиала. Замечательным и очень полезным оказалось то, что в рамках этой системы мы смогли организовать VPN connect мобильных пользователей. Сидя дома или будучи за границей, сотрудник может получить полноценный доступ к своей защищенной сети, и не только следить за процессом, но и управлять им.

Во время работы мы поняли, что в рамках системы StoneGate можно организовать бесперебойное подключение не только между двумя, но и даже между десятком провайдеров. Во время тестирования наш банк несколько месяцев работал с тремя провайдерами, и переключение между ними происходило без проблем. Но практика показала, что на самом деле даже третий провайдер нужен только в центре, а в филиалах уже становится лишним. Вполне хватает двух независимых провайдеров, ведь вероятность, что у них одновременно произойдет сбой, очень мала. И самое интересное — это могут быть два независимых провайдера, предоставляющих доступ в Интернет по недорогой технологии ADSL. Но, конечно, вопрос с выбором провайдеров каждый банк решает сам, исходя из своих потребностей. Главное, что возможности, которые обеспечивает система StoneGate, широки, удобны и экономичны.

— Каковы возможности дальнейшего транслирования решения на вновь открывающиеся филиалы банка?

— Я уже говорил об экономичности этого решения по сравнению с другими системами — и выражается она не только в стоимости внедрения и установки системы, стоимости используемого оборудования, но и в цене дальнейшего обслуживания, в том числе и в филиалах. Подключать к системе новые филиалы очень просто и недорого: при наличии интернет-доступа приличного уровня можно полностью подключить филиал за один день силами все того же одного сотрудника. При этом не важно, какой провайдер предоставляет доступ в Интернет в конкретном филиале, главное, чтобы скорость удовлетворяла основным требованиям банка. В зависимости от значения филиала или удаленного офиса в них устанавливается либо кластерное решение, либо одиночный межсетевой экран.