DS Proxima как основа инфраструктуры безопасного доступа в Федеральном казначействе
Федеральное казначейство реализовало масштабный проект по созданию централизованной инфраструктуры безопасного доступа к корпоративным информационным ресурсам для сотрудников центрального аппарата и региональных подразделений. Одним из ключевых требований проекта стало соответствие требованиям законодательства и регуляторов в области информационной безопасности, включая использование отечественного оборудования и поддержку российских криптографических алгоритмов.
Архитектура системы построена в соответствии с концепцией Zero Trust Network Access (ZTNA), при которой каждый пользователь получает доступ только к тем информационным ресурсам, которые необходимы ему для выполнения служебных задач.
Масштаб проекта потребовал внедрения большого количества шлюзов защищенного доступа с поддержкой ГОСТ-криптографии для обеспечения безопасного доступа тысяч сотрудников по всей стране. Для эффективного распределения пользовательских подключений между шлюзами и обеспечения непрерывной доступности сервисов в архитектуру был включен балансировщик нагрузки.
Для инфраструктуры федерального масштаба ключевым требованием к балансировщику стала способность обеспечивать стабильную работу без снижения производительности даже при пиковых нагрузках. Не менее важными критериями выбора были подтвержденная совместимость с ИБ-решениями компаний «Код Безопасности» и «КриптоПро», а также широкий набор сетевых функций, упрощающих интеграцию в существующую инфраструктуру. По итогам оценки представленных решений для реализации проекта был выбран аппаратный балансировщик DS Proxima компании «Цифровые решения».
В созданной инфраструктуре DS Proxima выступает единой точкой обработки и распределения трафика. Балансировщик равномерно распределяет пользовательские подключения между шлюзами защищенного доступа, обеспечивая их равномерную загрузку и эффективное использование вычислительных ресурсов для выполнения ресурсоемких криптографических операций по алгоритмам ГОСТ. Одновременно DS Proxima непрерывно контролирует состояние каждого шлюза и автоматически перенаправляет пользовательские подключения в случае отказа или перегрузки оборудования, гарантируя непрерывную доступность сервисов.
В результате проекта заказчик получил отказоустойчивую инфраструктуру безопасного доступа, полностью построенную на отечественных технологиях и готовую к дальнейшему масштабированию.
«В проектах федерального масштаба балансировщик нагрузки становится одним из ключевых элементов инфраструктуры. Он позволяет масштабировать систему по мере роста числа пользователей и поддерживать непрерывную доступность сервисов. Не менее важно, чтобы балансировщик органично встраивался в существующую инфраструктуру и был совместим с отечественными средствами защиты информации», — отмечает Алина Павлова, руководитель отдела продвижения продуктов компании «Цифровые решения».
