Региональный банк с головным офисом в Екатеринбурге и 40 филиалами в Уральском федеральном округе использовал VPN-инфраструктуру на оборудовании иностранного производителя. После прекращения технической поддержки и обновлений криптографических модулей банк получил замечание регулятора: используемые алгоритмы шифрования не соответствуют требованиям Положения ЦБ РФ 382-П о применении ГОСТ-криптографии. Требовалась полная замена VPN-инфраструктуры на сертифицированное отечественное решение.
Задача клиентаЗаменить VPN-инфраструктуру 40 филиалов на ГОСТ-совместимую отечественную платформу. Установить полнофункциональный периметральный NGFW с сертификатом ФСТЭК в головном офисе и четырёх региональных хабах. Обеспечить бесперебойную работу АБС (автоматизированной банковской системы) в период миграции.
Ограничения и требованияАБС работает круглосуточно, допустимый простой одного филиала — не более 30 минут. Оборудование должно соответствовать требованиям 382-П и иметь сертификаты ФСТЭК для NGFW. Срок устранения замечания регулятора — 45 рабочих дней. Бюджет согласован правлением банка.
Что предложилиДля 40 филиалов выбраны маршрутизаторы Eltex ESR-100 с поддержкой IPSec VPN на алгоритмах ГОСТ Р 34.12-2015. Устройства включены в реестр МПТ и имеют встроенную поддержку КриптоПро CSP. На периметре головного офиса и четырёх региональных хабов развёрнут Континент NGFW 3.9 с сертификатом ФСТЭК НДВ4 — пять устройств под управлением Континент ЦУС.
VPN-топология — hub-and-spoke с региональными хабами: каждый филиал подключён к ближайшему хабу как основному и напрямую к головному офису как резервному. OSPF с BFD обеспечивает переключение маршрутизации при обрыве туннеля за 3–5 секунд. Централизованное управление ESR — через Eltex EMS.
Состав поставки- Филиалы: Eltex ESR-100 × 40, ИБП Ippon × 40, SFP 1GBASE-LX × 40
- Хабы + головной офис: Континент NGFW IPC-25 × 5
- Управление: Континент ЦУС × 1, Eltex EMS (100 устройств) × 1
- Агрегация ГО: Eltex MES2324 × 4
ВИСТЛАН — авторизованный партнёр Eltex и «Кода Безопасности» (Континент). Для банковских проектов с объёмом более 40 устройств производители согласовывают специальные условия. Итоговая скидка составила 14% от прайса — экономия около 1,5 млн рублей. Расширенная техническая поддержка на 3 года включена в стоимость Континент NGFW.
Этапы и срокиДни 1–5: проектирование VPN-топологии, согласование с ИБ-службой банка и регулятором. Дни 6–8: развёртывание Континент NGFW на 5 хабах, тестирование ГОСТ VPN. Дни 9–18: поэтапная миграция филиалов по 4 в день в ночные окна. Дни 19–22: верификация всех туннелей в Eltex EMS, подготовка документации для ЦБ РФ. Итого 22 рабочих дня.
РезультатБанк получил ГОСТ VPN-инфраструктуру для 40 филиалов на Eltex ESR-100 с Континент NGFW на периметрах хабов. Замечание регулятора устранено в установленный срок. АБС не прерывала работу ни одного рабочего дня. Пакет документации для ЦБ РФ подготовлен ВИСТЛАН и принят с первого предъявления. Стоимость — 8 900 000 рублей с НДС.
Почему выбрали насБанк провёл тендер среди четырёх интеграторов с лицензиями ФСТЭК. ВИСТЛАН предложил единственное решение, объединяющее Eltex ESR (экономичный ГОСТ VPN для 40 точек) и Континент NGFW (полный стек защиты хабов) с единой системой управления. Опыт банковских проектов с 2006 года и понимание требований 382-П стали решающими аргументами.
Конфигурации, модели и цены носят ориентировочный характер и могут изменяться. Точные параметры согласовываются индивидуально при оформлении заказа.