Перейти к содержимому
Открыть каталог

Кейс · Сети и СКС

Межсетевой экран «Континент 4» для защиты периметра государственного учреждения

Федеральное государственное учреждение заменило зарубежный NGFW на «Континент 4» (ИКС-Медиа/Код Безопасности). Соответствие требованиям 17-го приказа ФСТЭК, сертификат ФСБ, поставка и настройка за 16 рабочих дней.

0
позиций в поставке
0
дней до поставки
0%
экономия клиента
0
сумма проекта, ₽

Коротко о проекте

Что поставили

АПКШ «Континент 4» IPC-400, 8×1G, 2×10G SFP+, сертификаты ФСТЭК/ФСБ2 шт.
ПО «Континент» Центр управления сетью (ЦУС), лицензия1 шт.
Коммутатор L3 Eltex MES5324A, 24×SFP+ 10G, 4×QSFP+ 40G1 шт.
Коммутатор L2 SNR-S2985G-24T, 24×1G + 4×SFP+3 шт.
Модуль SFP+ 10GBASE-LR SNR, 10 км SM4 шт.
ИБП On-Line 2000 ВА APC Smart-UPS SMT2000RMI2U2 шт.

Федеральное государственное учреждение проходило плановую аттестацию информационной системы. Аттестационная комиссия указала на несоответствие: межсетевой экран зарубежного производителя не имел действующих сертификатов ФСТЭК и ФСБ, обязательных для ГИС 2-го класса. Требовалась замена на сертифицированное отечественное решение без нарушения работы учреждения.

Задача клиента

Заменить зарубежный NGFW на сертифицированный отечественный межсетевой экран с возможностью ГОСТ VPN. Новое решение должно соответствовать требованиям 17-го приказа ФСТЭК для ГИС 2-го класса и обеспечить защищённые каналы с тремя региональными отделами учреждения. Работы — в рамках действующего бюджета ИБ, без дополнительных согласований.

Ограничения и требования

Замена должна пройти в выходные дни без прерывания сервисов дольше четырёх часов. Новый МЭ должен интегрироваться с существующей системой мониторинга событий ИБ (SIEM). Наличие сертификатов ФСТЭК и ФСБ обязательно — копии прилагаются к документации аттестации. Техническая поддержка — не менее трёх лет.

Что предложили

Предложен АПКШ «Континент 4» IPC-400 — аппаратно-программный комплекс шифрования с сертификатами ФСТЭК (МЭ тип «А» 2-го класса) и ФСБ (СКЗИ класса КС3). Два устройства развёртываются в кластере Active/Passive для отказоустойчивости периметра.

В качестве коммутации периметра применён Eltex MES5324A для агрегации с 10G-аплинками к «Континент» и SNR-S2985G-24T для коммутации сегментов DMZ и внутренней сети.

Состав поставки по подсистемамСпец-цены от производителя

ВИСТЛАН — авторизованный реселлер Кода Безопасности. Проектная заявка согласована с вендором, итоговая стоимость снижена на 9% относительно рекомендованной цены. Экономия составила около 320 000 рублей, что позволило включить в поставку лицензию ЦУС без превышения бюджета.

Этапы и сроки

Дни 1–3: аудит сетевой схемы, разработка политик доступа и конфигурации VPN. Дни 4–8: поставка оборудования, предварительная настройка на стенде ВИСТЛАН. Дни 9–14: монтаж в пятницу вечером, переключение трафика в субботу, тестирование в воскресенье. Дни 15–16: интеграция с SIEM, передача документации. В понедельник учреждение работало в штатном режиме на новом МЭ.

Результат

Периметр учреждения защищён сертифицированным «Континент 4» в HA-кластере. ГОСТ VPN с тремя региональными офисами настроен и протестирован. По итогам повторной аттестации нарушение устранено. Итоговая стоимость — 3 600 000 рублей с НДС. Документация принята аттестационной комиссией.

Почему выбрали нас

Учреждение выбрало ВИСТЛАН, поскольку мы предложили предварительную конфигурацию на стенде с демонстрацией работы VPN до поставки на объект. Это снизило риск длинного технологического окна. Опыт аттестационных проектов для ГИС — с 2006 года.

Конфигурации, модели и цены носят ориентировочный характер и могут изменяться. Точные параметры согласовываются индивидуально при оформлении заказа.

Частые вопросы

Какие классы ГИС может защищать «Континент 4»?

«Континент 4» сертифицирован ФСТЭК для защиты ГИС 1-го и 2-го класса, ИСПДн УЗ1 и УЗ2, а также объектов КИИ. Наличие сертификата ФСБ позволяет применять ГОСТ-шифрование для каналов связи.

Можно ли использовать «Континент 4» для организации VPN между филиалами?

Да. «Континент» поддерживает ГОСТ VPN (ГОСТ 28147-89, ГОСТ Р 34.10-2012) для защищённых каналов между центральным офисом и региональными подразделениями. Пропускная способность VPN на IPC-400 — до 400 Мбит/с.

Как устроено централизованное управление несколькими узлами «Континент»?

Центр управления сетью (ЦУС) предоставляет единый интерфейс для управления всеми узлами, мониторинга событий ИБ, применения политик и обновления ПО. Интеграция с SIEM через CEF/syslog.

Нужна ли лицензия ФСБ для эксплуатации «Континент 4» в учреждении?

Для эксплуатации в собственной сети лицензия ФСБ не нужна. Лицензия требуется для организаций, оказывающих услуги по защите информации третьим лицам (ТЗКИ).

Каков срок обновления сертификатов на «Континент 4»?

Сертификаты ФСТЭК и ФСБ продлеваются производителем (Код Безопасности). ВИСТЛАН отслеживает актуальность сертификатов и уведомляет заказчика при изменениях.

Посчитайте свою экономию

При подборе под задачу и спец-ценах от производителя экономия по этому кейсу — 9%. Двигайте бюджет и смотрите вашу выгоду.

Ваш бюджет на оборудование1 000 000 ₽
100 тыс ₽20 млн ₽
Ваша экономия
≈ 90 000 ₽
Итого к оплате
≈ 910 000 ₽
Подобрать решение под мою задачу →

Оценка ориентировочная. Точную цену и срок подтвердит менеджер.

Нужно похожее решение?

Опишите задачу — подберём оборудование с оптовыми ценами, сроками и наличием. Регистрация не нужна.

Кейс приведён для примера, данные обезличены. Состав, цены, сроки и экономия носят справочный характер, не являются публичной офертой и не гарантируют аналогичный результат — каждый проект рассчитывается индивидуально, наличие и цены подтверждаются при оформлении заказа.