Быстрый, эффективный и безопасный доступ к сети Интернет является неотъемлемой и необходимой частью непрерывных бизнес-процессов Консорциума «Интегра-С», более 300 сотрудников которого занимаются разработкой интерактивных систем безопасности и видеонаблюдения, а значит, нуждаются в стабильном, защищенном и управляемом интернет-соединении. Для достижения этих целей IT-отдел компании остановил свой выбор на UserGate Proxy & Firewall, использование которого позволило регламентировать работу пользователей в Сети, оптимизировать затраты компании на интернет-трафик, а также обеспечить высокий уровень защиты филиальной структуры корпоративной сети. 

Внедрение UserGate в инфраструктуру Консорциума «Интегра-С»

Результатом использования UserGate Proxy & Firewall стало значительное сокращение потребления интернет-трафика в связи с использованием гибких механизмов фильтрации, возможности установления лимитов на загрузку и посещение нецелевых ресурсов, что, в свою очередь, в разы сократило издержки компании на Интернет. Кроме этого, заметно возросла производительность труда сотрудников, переставших тратить рабочее время в личных целях, посещая развлекательные ресурсы и социальные сети.

 О компании

Консорциум «Интегра-С» осуществляет разработку, проектирование и обслуживание интеллектуальных систем безопасности на основе научных исследований, проводимых в компании. Компания «Интегра-С» предлагает такие глобальные проекты и разработки, как цифровые системы видеонаблюдения, охранные системы безопасности, интеллектуальные интегрированные системы для дистанционного визуального и электронного наблюдения за контролируемыми зонами и другие. Среди готовых решений можно выделить специализированные системы безопасности железнодорожного транспорта, метрополитена, системы безопасности и жизнеобеспечения гостиниц, учебных заведений, заводских предприятий, лечебно-оздоровительных учреждений, а также системы, позволяющие обеспечить как безопасность дорожного движения на улицах города, так и наблюдение за любыми городскими объектами в целом.

 Задача организации доступа в Интернет

Консорциум «Интегра-С» имеет более 10 филиалов в различных городах России с головным офисом в Самаре. Компьютерная инфраструктура филиала включает в себя более 200 персональных компьютеров и порядка 6 серверов, работающих на базе операционных систем Windows 2003, Windows XP Pro и FreeBSD. Для выхода в Интернет используется несколько выделенных линий.

Основной задачей, которая стояла перед специалистами компании при выборе решения для организации доступа в сеть, являлась возможность гибко управлять интернет-сессиями сотрудников в сети, а также иметь возможность устанавливать квоты на потребление интернет-трафика для каждого из них.

Отследить эффективность работы сотрудников является задачей достаточно сложной, когда нет возможностей и инструментария для анализа посещения интернет-ресурсов в течение всего рабочего времени. Кроме того, множество посещаемых сотрудниками ресурсов при анализе статистики использования Интернет оказываются нецелевыми и не относящимися к работе и должны быть закрыты к посещению. Немаловажен в данном случае и вопрос планирования затрат на интернет-трафик. Затраты должны быть предсказуемы, значит, есть необходимость устанавливать лимиты и гибко использовать различные тарифы, ориентируясь на интернет-провайдера.

После анализа и сравнения представленных сегодня на рынке решений для организации и управления доступом в Интернет из локальной сети, специалисты IT-отдела «Интегра-С» остановили свой выбор на программном комплексе UserGate Proxy & Firewall, отвечающем всем требованиям компании по эффективности, безопасности и спектру решаемых задач, а также оказавшимся наиболее экономически целесообразным решением для данной сетевой архитектуры.

Требования, которыми руководствовались технические специалисты компании «Интегра-С» при выборе решения, включали в себя комплекс функций и возможностей, обусловленных спецификой работы сотрудников компании. Среди требований — такие, как наличие инструментария гибкого управления пользователями и группами пользователей локальной сети при настройке выхода в Интернет, возможность устанавливать ограничения на посещение и загрузку различных ресурсов, механизмы фильтрации трафика, а также функции установки квот на потребление трафика, как в объемном, так и в денежном выражении.

Задачи по оптимизации использования целевого трафика и разграничения доступа к интернет-ресурсам были решены интегрированными в UserGate механизмами фильтрации от BrightCloud, основная база которых содержит более 450 миллионов постоянно обновляемых интернет-страниц, тематически объединенных в 70 групп.

Значительным преимуществом UserGate также стало то, что использование этого решения не требует каких-либо специфических знаний в области сетевого администрирования. Технические специалисты IT-отдела «Интегра-С» отметили простоту использования продукта во всем, от установки и развертывания UserGate на текущей сетевой инфраструктуре компании до первоначальных настроек и последующей поддержке данного решения.

Анализ результатов

С внедрением UserGate в сетевое окружение «Интегра-С» успешно был решен ряд задач, стоявших перед руководством и техническими специалистами.

По словам руководителя «Интегра-С», результатом использования UserGate Proxy & Firewall стало значительное сокращение потребления интернет-трафика в связи с использованием гибких механизмов фильтрации, возможности установления лимитов на загрузку и посещение нецелевых ресурсов, что, в свою очередь, в разы сократило издержки компании на Интернет. Кроме этого, заметно возросла производительность труда сотрудников, переставших тратить рабочее время в личных целях, посещая развлекательные ресурсы и социальные сети.

Технические специалисты компании «Интегра-С» оценили совместимость UserGate с существующей структурой сети и интеграцию продукта с ее другими компонентами системы, такими, как Active Directory. Также были отмечены интуитивно понятный интерфейс программы и легкость в создании правил по разграничению доступа в сеть Интернет, как по пользователям, так и по группам пользователей. Помимо перечисленных моментов, администраторы также получили в свое распоряжение мощный инструмент для аналитики посещаемых ресурсов, ведения детальной статистики и формирования гибких отчетов по использованию и тарификации интернет-ресурсов в своей компании.