Компания CBS завершила миграцию систем межсетевого экранирования на основных площадках финансового холдинга

• 25.06.2026
• 22

Перед специалистами CBS стояла цель заменить устаревшие межсетевые экраны различных вендоров в двух ЦОДах и центральном офисе финансового холдинга на современные NGFW Huawei USG. Выбор решения был продиктован требованиями к объектам КИИ и российским нормам в области ИБ. Ключевыми условиями были сохранение непрерывности бизнеса, высокая отказоустойчивость и полный перенос действующих политик безопасности.

Проект реализован поэтапно за шесть месяцев. Сначала были заменены МЭ в ЦОД1, затем в ЦОД2 и в центральном офисе. Оборудование заранее настраивалось и тестировалось на площадке CBS, а переключение проводилось в согласованные технологические окна. На каждом объекте настроены HA-кластеры, сконфигурированы интерфейсы, маршрутизация и IPS. Для быстрого и безошибочного переноса конфигураций с Cisco ASA специалисты разработали Python-скрипт, автоматически конвертировавший правила в формат Huawei.

В результате заказчик получил единую производительную платформу безопасности с централизованным управлением. Развернуты три отказоустойчивых HA-кластера, в новую систему мигрированы все политики доступа. Финансовый холдинг отметил упрощение администрирования и значительный ресурсный запас для дальнейшего роста инфраструктуры.