От рисков к соответствию: защита сети промышленного предприятия
Клиент: Арзамасский машиностроительный завод
География: г. Арзамас
Срок: 2025 год
Спецификация - оборудование Eltex:
Цель: выполнение предписания контролирующих органов по сегментированию общей, незащищённой сети
Задачи: для выполнения предписания инженеры компании OPTICOM прибыли на объект клиента. Изначально задача заключалась в разделении общей, незащищённой инфраструктуры, где всё оборудование имело взаимную видимость, что создавало серьёзные риски безопасности.
В ходе первичного осмотра выяснилось, что сеть представляла собой настоящий «зоопарк»: она состояла из оборудования разных вендоров (IDECO, HP, D-Link, Cisco).
Кроме того, у заказчика отсутствовали специалисты для настройки зарубежного оборудования (включая Cisco), а привлечение внешних экспертов было затруднено. Дальнейший анализ показал, что для полного соответствия требованиям необходимо не просто разделить сеть на логические сегменты, но и обеспечить их полную изоляцию друг от друга с помощью маршрутизатора. Однако перед этим требовалось решить проблему агрегации каналов связи.
Решение: Проведя небольшой аудит, инженеры предложили частичное импортозамещение и переход на оборудование российского производителя Eltex. Этот шаг был продиктован не только соображениями безопасности, но и возможностью получения полноценной технической поддержки, которой у клиента ранее не было. Однако перед этим требовалось решить проблему агрегации каналов связи. Для этого всё смежное нижестоящее оборудование было собрано в коммутаторах MES3300-24F, который настроили в стек для обеспечения отказоустойчивости. На базе этого ядра была реализована виртуальная сегментация с использованием VLAN: созданы отдельные подсети для администрирования, телефонии и подключения промышленного оборудования, которое также находилось в общей сети и нуждалось в изоляции. На этом этапе была выполнена базовая сегментация — разделение трафика на уровне коммутатора. Финальный же этап, а именно настройка правил межсетевого взаимодействия и полная изоляция сетей друг от друга, производился уже непосредственно на маршрутизаторе ESR-31.
Результат: После завершения всех настроек на обоих устройствах и проведения тестов работоспособности системы последовала итоговая проверка со стороны инспектирующего органа. В результате предприятие успешно прошло проверку и подтвердило соответствие своей информационной инфраструктуры установленным нормам безопасности.
Хотите больше реальных примеров импортозамещения сетевого оборудования с использованием продукции Eltex со схемами и цифрами? Подписывайтесь на наш канал OPTICOM в MAX.
