Síťová bezpečnost v projektu státní maturity. GTS Managed Security

Transkript

1 Síťová bezpečnost v projektu státní maturity GTS Managed Security

2 Agenda Úvod a video SMS soutěž Základní požadavky na telekomunikace a síťovou bezpečnost Anonymizované schéma systému Datacentrum důležité parametry Základní funkce prvků síťové bezpečnosti

3 Úvod GTS ve spolupráci s CERMAT přestavuje řešení síťové bezpečnosti pro projekt státních maturit. Ve dnech 11. až 14. října 2010 proběhly na 1225 školách zkoušky maturitní generálky. Celkem 95,4 tisíce žáků, kteří budou v tomto školním roce maturovat, tak dostalo příležitost vyzkoušet si testy a písemné práce společné části maturitní zkoušky.

4 Video videosekvence se zvukem

5 SMS soutěž Soutěžní otázka Jaká je maximální propustnost appliance FortiGate 1240B pro funkci L3 firewall při velikosti paketu 512B? Odpovídejte prosím pomocí SMS na tel číslo ve tvaru kde cislo je buď LAHEV cislo Gbps Gbps Gbps Gbps

6 SMS soutěž Výhra - ceny 1. správná odpověď: Láhev Chardonay správná odpověď: Láhev francouzského červeného ročník Dalších 20 správných odpovědí: 2 GB USB flash Jestliže zbude čas na konci prezentace, tak se podíváme na on-line výsledky na soutěžním portálu a upozorníme majitele telefonních čísel, aby si nezapomněli svoji výhru vyzvednout Informace o výhře Vám dorazí jako odpověď na vámi odeslanou SMS Soutěž je platná od :00 hod do :00 hod. Výhry si můžete vyzvednout u registrace mezi 17-19hod.

7 Základní požadavky Telekomunikace Umístění systému v profesionálním datovém centru mimo prostory CERMAT. Zajištění propojení mezi datovým centrem a lokalitami CERMAT. Zajištění celkové síťové bezpečnosti a silného šifrování provozu mezi všemi propojenými lokalitami. Zajištění bezpečného připojení Internetu pro datacentrum i pracoviště CERMAT. Síťová bezpečnost Veškerý HW zdvojený. Vysoce dostupný cluster. Komplexní vícevrstvá ochrana provozu.

8 Anonymizované schéma Internet vysoce dostupný klastr Bezpečnostní modul Bezpečnostní modul IT část systému Prováděcí moduly systému st. maturit

9 Poznámky k design bezpečné umístění Systém je umístěn v datacentru GTS Datacentrum splňuje požadavky Tier-3 Záloha UPS, N+1 Motorgenerátor, N+1 Vzduchotechnika a klimatizace, N+1 Plynový stabilní zhášecí systém FM200 Elektronická požární signalizace Elektronický zabezpečovací systém CCTV Trvalý dohled obsluhy Důsledný monitoring Systém automatického řízení

10 Poznámky k design redundance telco/security část Redundantní přístup do Internetu Dynamický routing (2x CE 2x PE) Komunikace mezi datacentrem a lokalitami CERMAT na optických vláknech, plně šifrovaná Plná redundance všech HW prvků sítové bezpečnosti (HA Cluster) Veškerý HW pod nepřetržitým dohledem s možností nezávislého přístupu po vedlejších přenosových trasách

11 Základní funkce prvků síťové bezpečnosti Šifrování citlivých přenosových tras NAPT (DNAT, SNAT, PAT) - překlad adres a portů L3 firewall L4-L7 inspekce Antivir Antispam Řízení síťového provozu podle aplikačních protokolů IPS (prevence průniku do sítě) Ochrana nejen proti DoS, ale i proti DDoS Součástí řešení je dynamický routing

12 Použitý HW Pro bezpečnostního řešení je použit certifikovaný HW společnosti FortiNet.

13 SMS soutěž SMS platforma GTS Soutěž probíhá na SMS platformě GTS Czech. Rozesílání a příjem SMS do všech mobilních sítí v ČR, do pevné sítě a do zahraničí. Propojení do aplikací zákazníka Připravené SMS aplikace na profesionální úrovni (např. soutěže, hlasování, parkování, jízdenky, poplatky u lékaře, platby za služby knihovny a další, atd.) Tisk daňových dokladů Reference: CERMAT podpora státních maturit National Geographic soutěž o zájezd do Afriky

14 SMS soutěž ukázka PSP portálu

15 Děkujeme za pozornost Ing. Václav Molík Ředitel úseku zákaznických projektů GTS Czech s.r.o. Přemyslovská Praha 3 Tel: One Region One Network One Offer