Филиал РЖД установил антивирус
Компания Eset, разработчик программного обеспечения для защиты компьютеров и сетей от вредоносных программ, объявляет о завершении внедрения антивирусной системы Eset NOD32 в дирекции капитального строительства сетей связи РЖД.
Дирекция капитального строительства сетей связи является филиалом РЖД с 2003 года и занимается подрядной деятельностью в области проектирования и строительства систем связи, поставкой оборудования на железные дороги, а также организацией тендеров для выбора субподрядчиков и поставщиков на реализуемые проекты. Корпоративная ИТ-инфраструктура дирекции капитального строительства сетей связи РЖД состоит из двух независимых локальных сетей. Необходимость работы одновременно в двух независимых локальных сетях продиктована тем, что в соответствии с нормативными требованиями РЖД, компьютеры, подключенные к внутренней глобальной сети "Российских железных дорог", не должны иметь прямых подключений к сети интернет. С другой стороны, работа дирекции капитального строительства сетей связи невозможна без постоянного использования интернета и электронной почты.
Для того, чтобы сотрудники имели доступ к электронной почте и интернету, и при этом оказались соблюдены нормативные требования РЖД, в ДКСС создана специальная локальная сеть, обеспечивающая подразделения ДКСС подключением к интернету и не имеющая подключений к основной корпоративной сети. Локальная сеть ДКСС, которая является сегментом внутренней сети РЖД и где осуществляется основная часть работы сотрудников ДКСС, включает кроме рабочих станций также 7 серверов, в том числе файловые сервера, специальный сервер для авторизации пользователей (сервер безопасности), а также серверы приложений - сервер, обеспечивающий работу в среде Lotus Notes/Domino, сервер бухгалтерии и сервер производственной АСУ. Периметр локальной сети ДКСС защищен с помощью сетевого экрана CheckPoint.
Одна из проблем, с которой столкнулось ИТ-подразделение ДКСС при решении задачи обеспечения защиты ИТ-инфраструктуры от вредоносного кода, стала недостаточная производительность значительного числа компьютеров как в одной локальной сети, так и в другой. Многие современные антивирусы достаточно требовательны к системным ресурсам, и их работа зачастую снижает скорость выполнения других приложений. Модернизация же компьютерного парка в ДКСС не планировалась: все используемые компьютеры справлялись со своими основными функциями. Например, единственным назначением некоторых рабочих станций было лишь получение почты и другой информации из интернета, другие компьютеры обеспечивали только работу в среде документооборота РЖД и собственной АСУ дирекции. Требовался антивирус, работа которого не стала бы сказываться на производительности - лишних системных ресурсов у большинства компьютеров не было. При этом антивирусная система должна была обеспечивать безопасность от широкого круга угроз - не только от классических вирусов, но также и от троянских программ, шпионского и рекламного ПО, фишинга.
Защита периметра также не могла стать решением задачи. "Внутренняя сеть "Российских Железных Дорог" имеет не просто защищенный периметр, она вообще полностью изолирована от интернета, - говорит Андрей Кравцов, начальник отдела информатизации и вычислительной техники ДКСС, - но мы постоянно получаем вирусы по этой сети. Даже очень надежная защита периметра не означает безопасности. Кто-нибудь может принести флеш-накопитель с вирусом или подключить зараженный ноутбук".
Для выбора антивирусного решения ИТ-подразделением ДКСС был создан тестовый стенд. Антивирусы разных производителей сравнивались по скорости работы и воздействию на производительность системы. Также были проведены испытания на совместимость со всеми используемыми приложениями. Для проверки надежности защиты анализировалась история испытаний каждого антивируса в независимых исследовательских лабораториях. По результатам тестирования и анализа было принято решение построить защиту всей ИТ-инфраструктуры ДКСС от вредоносного кода на базе Eset NOD32.
Мероприятия по защите корпоративной сети ДКСС РЖД от вредоносного кода на сегодняшний день завершены, антивирусная система Eset NOD32 развернута на всех рабочих станциях и серверах. С помощью Eset NOD32 защищены все конечные узлы, а также работа в среде Lotus Notes/Domino. Дальнейшее развитие планируется главным образом за счет увеличения числа рабочих мест, и, соответственно, рабочих станций в составе ИТ-инфраструктуры дирекции капитального строительства сетей связи.
Дирекция капитального строительства сетей связи является филиалом РЖД с 2003 года и занимается подрядной деятельностью в области проектирования и строительства систем связи, поставкой оборудования на железные дороги, а также организацией тендеров для выбора субподрядчиков и поставщиков на реализуемые проекты. Корпоративная ИТ-инфраструктура дирекции капитального строительства сетей связи РЖД состоит из двух независимых локальных сетей. Необходимость работы одновременно в двух независимых локальных сетях продиктована тем, что в соответствии с нормативными требованиями РЖД, компьютеры, подключенные к внутренней глобальной сети "Российских железных дорог", не должны иметь прямых подключений к сети интернет. С другой стороны, работа дирекции капитального строительства сетей связи невозможна без постоянного использования интернета и электронной почты.
Для того, чтобы сотрудники имели доступ к электронной почте и интернету, и при этом оказались соблюдены нормативные требования РЖД, в ДКСС создана специальная локальная сеть, обеспечивающая подразделения ДКСС подключением к интернету и не имеющая подключений к основной корпоративной сети. Локальная сеть ДКСС, которая является сегментом внутренней сети РЖД и где осуществляется основная часть работы сотрудников ДКСС, включает кроме рабочих станций также 7 серверов, в том числе файловые сервера, специальный сервер для авторизации пользователей (сервер безопасности), а также серверы приложений - сервер, обеспечивающий работу в среде Lotus Notes/Domino, сервер бухгалтерии и сервер производственной АСУ. Периметр локальной сети ДКСС защищен с помощью сетевого экрана CheckPoint.
Одна из проблем, с которой столкнулось ИТ-подразделение ДКСС при решении задачи обеспечения защиты ИТ-инфраструктуры от вредоносного кода, стала недостаточная производительность значительного числа компьютеров как в одной локальной сети, так и в другой. Многие современные антивирусы достаточно требовательны к системным ресурсам, и их работа зачастую снижает скорость выполнения других приложений. Модернизация же компьютерного парка в ДКСС не планировалась: все используемые компьютеры справлялись со своими основными функциями. Например, единственным назначением некоторых рабочих станций было лишь получение почты и другой информации из интернета, другие компьютеры обеспечивали только работу в среде документооборота РЖД и собственной АСУ дирекции. Требовался антивирус, работа которого не стала бы сказываться на производительности - лишних системных ресурсов у большинства компьютеров не было. При этом антивирусная система должна была обеспечивать безопасность от широкого круга угроз - не только от классических вирусов, но также и от троянских программ, шпионского и рекламного ПО, фишинга.
Защита периметра также не могла стать решением задачи. "Внутренняя сеть "Российских Железных Дорог" имеет не просто защищенный периметр, она вообще полностью изолирована от интернета, - говорит Андрей Кравцов, начальник отдела информатизации и вычислительной техники ДКСС, - но мы постоянно получаем вирусы по этой сети. Даже очень надежная защита периметра не означает безопасности. Кто-нибудь может принести флеш-накопитель с вирусом или подключить зараженный ноутбук".
Для выбора антивирусного решения ИТ-подразделением ДКСС был создан тестовый стенд. Антивирусы разных производителей сравнивались по скорости работы и воздействию на производительность системы. Также были проведены испытания на совместимость со всеми используемыми приложениями. Для проверки надежности защиты анализировалась история испытаний каждого антивируса в независимых исследовательских лабораториях. По результатам тестирования и анализа было принято решение построить защиту всей ИТ-инфраструктуры ДКСС от вредоносного кода на базе Eset NOD32.
Мероприятия по защите корпоративной сети ДКСС РЖД от вредоносного кода на сегодняшний день завершены, антивирусная система Eset NOD32 развернута на всех рабочих станциях и серверах. С помощью Eset NOD32 защищены все конечные узлы, а также работа в среде Lotus Notes/Domino. Дальнейшее развитие планируется главным образом за счет увеличения числа рабочих мест, и, соответственно, рабочих станций в составе ИТ-инфраструктуры дирекции капитального строительства сетей связи.
Ещё новости по теме:
18:20