Частный банк создал защищенные сетевые соединения с удаленными офисами

Частный Акционерный Банк «Трастбанк» (ЧАБ «Трастбанк»), один из крупнейших банков Республики Узбекистан, столкнулся с недостаточной производительностью и защищенностью каналов связи между филиалами. Существующее решение устарело морально и технически, что повышало операционные риски и усложняло работу сотрудников.

В связи с этим было принято решение полностью модернизировать VPN инфраструктуру банка, заменить оборудование и наладить новые каналы связи между всеми филиалами и центральным офисом. Интегратором проекта выступила ООО «Light Technology», партнер Zyxel в Среднеазиатском регионе.

Исходные данные проекта

На момент начала проекта банк располагает 12 филиалами по всей Республике, в которых работает более 1000 человек, функционирует множество рабочих станций и компьютерной периферии.

Цели и задачи проекта

Задачей проекта была сформулирована заказчиком следующим образом: создать IPSec VPN туннели с удаленными офисами банка (мини-банки, пункты обмена валюты, коммунальные кассы, спец. кассы и т.п.), заменив предыдущее решение, которое не отвечало современным требованиям безопасности и вызывало неудобство в использовании.

Выбор оборудования

Этот этап комментирует Тахир Алиев, руководитель проекта от компании Light Technology: «Нас интересовали следующие вещи: надежность решения, простота интеграции, простота последующей поддержки. Кроме того, нам было важно иметь определенное количество WAN и LAN портов на каждом из устройств в зависимости от его расположения.»

В тендере приняли участие 4 крупных производителя сетевого оборудования, включая Zyxel.

Тахир Алиев продолжает: «Выбор пал на Zyxel, потому что предложенные нам устройства полностью удовлетворяли и нашим требованиям и требованиям заказчика и успешно прошли пилотные испытания. Кроме того, предложенная нам цена была заметно ниже остальных.»

В головном офисе было установлена два мощных межсетевых экрана Zyxel USG1900 в кластере, по удаленным локациям поставили межсетевые экраны Zyxel USG20.

Список используемого в проекте оборудования:

Тип Модель Количество
Шлюз Zyxel USG1900 2
Шлюз Zyxel USG20 90

 

Реализация проекта

Для реализации проекта понадобился всего один человек. Постепенно работа удаленных офисов переводилась на новый канал. Сложностей в процессе работы не возникало.

Результат

Сегодня «Трастбанк» располагает современной, надежной сетевой инфраструктурой подключения удаленных офисов и филиалов к центральному серверу. Основная цель проекта достигнута.

Тимур Джумабаев, директор департамента безопасности банка резюмирует: «С Zyxel мы реализовали наши цели: приобрели качественный продукт и при этом не переплатили. Как банк мы любим считать наши деньги. Отдельное спасибо за то, что в условиях всемирной пандемии коронавируса почти весь состав банка переведен на удаленную работу и благодаря межсетевому экрану Zyxel USG1900 и лицензиям для IP SEC VPN, сотрудника банка спокойно работают из дома при помощи программного обеспечения от Zyxel - ZyWall SecuExtender.»

Перспективы развития проекта

Тахир Алиев: «На данный момент имеется дальнейшая перспектива развития при открытии новых офисов банка, а также установка оборудования Zyxel в инфокиоски, автоматы обмена валюты и обналичивания средств с электронной карты. Предполагаем для этих целей использовать новейшее поколение шлюзов компании серии ATP.»

Скачать PDF