СКЗИ
  • Квазар
    • МШ-ТРfc
    • МШ-MUXs
  • Квазар-100
    • ВМШ-ТР
  • АРМ ИКД
  • Совместимость оборудования
Решения
  • Защита каналов
    • 10G
    • 100G
  • Применение
GPL
Заказать
  • Опросный лист
  • Программа подбора
  • Стендирование
  • Партнеры
Поддержка
  • Вопрос-ответ
  • Видео
  • Обучение
  • Гарантия
  • Соглашение о ТП
  • Help Desk
О компании
8 800 234 8864
+7 495 727 2822
support@skzi.ru
СКЗИ
  • Квазар
    • МШ-ТРfc
    • МШ-MUXs
  • Квазар-100
    • ВМШ-ТР
  • АРМ ИКД
  • Совместимость оборудования
Решения
  • Защита каналов
    • 10G
    • 100G
  • Применение
GPL
Заказать
  • Опросный лист
  • Программа подбора
  • Стендирование
  • Партнеры
Поддержка
  • Вопрос-ответ
  • Видео
  • Обучение
  • Гарантия
  • Соглашение о ТП
  • Help Desk
О компании
8 800 234 8864
+7 495 727 2822
support@skzi.ru
  • СКЗИ
    • Назад
    • СКЗИ
    • Квазар
      • Назад
      • Квазар
      • МШ-ТРfc
      • МШ-MUXs
    • Квазар-100
      • Назад
      • Квазар-100
      • ВМШ-ТР
    • АРМ ИКД
    • Совместимость оборудования
  • Решения
    • Назад
    • Решения
    • Защита каналов
      • Назад
      • Защита каналов
      • 10G
        • Назад
        • 10G
        • 10GE или 8GFC без применения WDM без резервирования
        • 10GE или 8GFC без применения WDM без резервирования (3 канала)
        • 10GE и 8GFC без применения WDM с резервированием
        • 10GE или 8GFC без применения WDM с полным аппаратным резервированием
        • 1GE, STM-1, STM-4, STM-16 без применения WDM без резервирования
        • 1GE, STM-1, STM-4, STM-16 без применения WDM без резервирования (шесть каналов)
        • 10GE и 8GFC без применения WDM с кольцевой топологией
        • С включением в существующую DWDM сеть без резервирования
        • 10GE или 8GFC по одной паре волокон без резервирования в DWDM сети
        • 10GE или 8GFC на короткие расстояния с резервированием в DWDM сети
        • 10GE или 8GFC на расстояния до 150 км без резервирования в DWDM сети
        • 10GE или 8GFC на короткие расстояния с кольцевой топологией в DWDM сети
        • 10GE или 8GFC каналов на расстояния до 150 км с резервированием в DWDM сети
        • 10GE или 8GFC в линии с каскадом усилителей протяженностью до 750 км без резервирования в DWDM сети
        • 10GE или 8GFC в линии с каскадом усилителей протяженностью до 750 км с резервированием в DWDM сети
        • 10GE или 8GFC, 1GE, STM-1, STM-4, STM-16 без резервирования в OTN-сети
      • 100G
        • Назад
        • 100G
        • 100GE с применением технологии DWDM
        • 100GE с применением технологии DWDM (расширение до 40 защищенных каналов)
        • 100GE без резервирования по темным волокнам
        • 16GFC без резервирования по темным волокнам
        • 10GE без резервирования по темным волокнам
        • 100GE без резервирования по темным волокнам с применением эрбиевых усилителей
        • 16GFC без резервирования по темным волокнам с применением эрбиевых усилителей
        • 10GE без резервирования по темным волокнам с применением эрбиевых усилителей
        • 100GE c линейным резервированием OLP по темным волокнам
        • 16GFC c линейным резервированием OLP по темным волокнам
        • 10GE c линейным резервированием OLP по темным волокнам
        • 100GE по топологии кольцо между тремя узлами
        • 16GFC по топологии кольцо между тремя узлами
        • 10GE по топологии кольцо между тремя узлами
        • 10 и 100GE, 16GFC с применением DWDM без резервирования
        • 10 и 100GE, 16GFC с применением DWDM с линейным резервированием
        • 10 и 100GE, 16GFC с включением в существующую OTN/DWDM сеть (без резервирования)
        • 10 и 100 GE, 16GFC с включением в существующую OTN/DWDM сеть (с линейным резервированием)
    • Применение
      • Назад
      • Применение
      • Банки
      • Корпорации
      • Телеком
  • GPL
  • Заказать
    • Назад
    • Заказать
    • Опросный лист
    • Программа подбора
    • Стендирование
    • Партнеры
  • Поддержка
    • Назад
    • Поддержка
    • Вопрос-ответ
    • Видео
    • Обучение
    • Гарантия
    • Соглашение о ТП
    • Help Desk
  • О компании
  • Главная
  • Решения
  • Банки

Банки

  • Банки
Задача
Защита DWDM решения для сетей 10G, 1G и 8GFC

Количество данных, обрабатываемых банками, огромно и продолжает расти. Надёжное хранение этих данных и предоставление доступа к ним является задачей, требующей передачи большого объема данных на длинные дистанции. Транзакционные банковские системы требуют применения надёжных сетевых решений с высокой скоростью отклика. Наш клиент успешно применяет систему DWDM - это современная технология передачи большого числа оптических каналов по одному волокну.

Ранее, требования предъявляемые к защите оптических линий, не предполагали применения специализированных средств защиты. Защита передаваемых данных, в соответствии с требованием законодательства, осуществлялась применительно к отдельным информационным сервисам. В современных условиях, под влиянием требований законов 395-1 ФЗ "О банках и банковской деятельности" ст. 26, 152-ФЗ "О персональных данных", Положение Банка России от 9 июня 2012 г. № 382-П, 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации" практически все информационные системы и сервисы банков требуют защиты. Методы с точечным применением средств защиты, делают процесс сложным в управлении, дорогостоящим и неэффективным.

Задача

Необходимо защитить передачу данных всех ИТ-систем и сервисов на участках с применением оптических линий. Дополнительно необходимо обеспечить защиту некоторых сервисов, которые имеют отдельную, гальванически развязанную от основной, сеть передачи данных. Средства защиты каналов оптической связи должны соответствовать требованиям ФСБ России к криптографическим средствам класса КСЗ.

Дата-центры и крупные клиентские сайты оснащены коммутационным оборудованием с интерфейсами 1G, 10G и 8FC. Основные сервисы используют интерфейс 10G, системы хранения данных взаимодействуют по протоколу 8GFC, а сервисы, выделенные из основной сети, имеют интерфейсы 1G.

Характеристики сервисов и информационных систем, работающих на 10G и 8GFC, имеют высокие требования к параметрам сети. Они не приемлют потерь данных на каналах и увеличение времени задержки, утилизируют пропускную способность интерфейсов более чем на 70%, а при создании и передачи резервных копий или snapshot каналы загружены максимально. Сервисы телефонии и видеоконференцсвязи требуют постоянных, стабильных показателей задержки.

Высокая загрузка инфраструктуры в режиме 24х7 требует минимальных сроков ввода средств защиты каналов связи.

Решение

Для решения данной задачи компания "Системы Практической Безопасности" применила модули шифрования "Квазар" - модели МШ-ТРfc и МШ-MUXs в исполнении для установки в шасси. Модули МШ-ТРfc, обладающие универсальным клиентским интерфейсом (10G и 8FC), защитили каналы передачи, а модули шифрования МШ-MUXs агрегировали все раздельные сети 1G заказчика, соблюдая требования информационной безопасности об изоляции этих сетей.

схема 2.PNG
Заключение

Возможность работы модулей шифрования "Квазар" на скорости линии и совместимость модулей с DWDM системами позволили не вносить изменений в DWDM систему заказчика и обеспечить защиту сети без ограничения её пропускной способности.

Низкие показатели вносимой задержки у "Квазаров", на ряду с отсутствием потерь даже при 100% загрузке канала и отсутствием джиттера, позволили внедрить средства защиты без влияния на работу информационных систем и сервисов.

Относительная лёгкость конфигурации и полное отсутствие влияния модулей шифрования "Квазар" на сетевую инфраструктуру (работа в транспарентном режиме, отсутствие ip и mac адресов на клиентских и линейных интерфейсах) позволили ввести систему в эксплуатацию без прерывания сервисов.

Применение средств криптографической защиты информации "Квазар" обеспечивает защиту высокоскоростных каналов, а также обеспечивает значительную защиту инвестиций в инфраструктуру и сервисы.



Наши специалисты ответят на любой интересующий вопрос по проекту
Задать вопрос

Назад к списку Следующее решение
  • Защита каналов
    • 10G
    • 100G
  • Применение
    • Банки
    • Корпорации
    • Телеком
Подписывайтесь на новости и акции:
СКЗИ
МШ-ТРfc
МШ-MUXs
ВМШ-ТР
АРМ ИКД
Совместимость оборудования
Решения
Защита каналов
Применение
GPL
Заказать
Опросный лист
Программа подбора
Стендирование
Партнеры
Поддержка
Вопрос-ответ
Видео
Обучение
Гарантия
Соглашение о ТП
Help Desk
О компании
Контакты
8 800 234 8864
+7 495 727 2822
support@skzi.ru
Политика обработки персональных данных
© 2023 OOO «Системы Практической Безопасности»