Telekomunikace
Data retention řešení a detekce anomálií v ISP segmentu

ČD Telematika, a.s. patří na českém trhu k nejvýznamnějším poskytovatelům služeb z oblasti telekomunikací a informatiky se specializací na sektor železniční dopravy. Jednou z významných služeb společnosti je pronájem datových okruhů a zajištění konektivity poskytovatelům připojení k internetu.


Výzvy

  • Rozsáhlá datová síť na území celé České republiky s přístupovými body ve více než 350 městech a obcích

Přínosy

  • Monitorování provozu datové sítě
  • Splnění zákonné povinnosti dle vyhlášky 485/20005 (Data Retention)
  • Automatická detekce bezpečnostních hrozeb a útoků v prostředí ISP

Nasazené produkty

  • Flowmon Probe
  • Flowmon Collector (hardware i virtual)
  • Flowmon Data Retention
  • Flowmon ADS ISP

Situace

Datová síť ČD Telematiky pokrývá území celé České republiky s přístupovými body ve více než 350 městech a obcích. K síti internet je připojena prostřednictvím čtyř 10Gb/s a dvou 1Gb/s linek, které nabízí garantovanou dostupnost národního uzlu NIX.CZ a přístup do peeringových uzlů v zahraničí. Běžný datový provoz je v řádech několika desítek Gb/s s 2,5 mil. paketů/s. Konektivitu do sítě internet poskytovanou datovou sítí ČD-T využívá více než 300 poskytovatelů připojení k internetu.

Řešení

Řešení Flowmon pokrývá veškeré tranzitní datové linky pro bezztrátový monitoring provozu z/do sítě internet. Pro dlouhodobé uložení provozu slouží kolektor s celkovou úložnou kapacitou 32 TB. Ve virtuálním prostřední je nasazen kolektor ve formě virtuálního zařízení, který zahrnuje systém Flowmon ADS verze ISP, jenž automaticky vyhodnocuje sledovaný provoz a prostřednictvím e-mailových alertů upozorňuje na nestandardní situace, útoky a anomálie v síti.

„Řešení Flowmon jsme nasadili s cílem splnit zákonnou povinnost uchování provozních a lokalizačních údajů provozu datové sítě označovanou jako data retention. Hlavním důvodem výběru řešení Flowmon byl poměr cena/výkon. V roce 2012 jsme nasadili novinku v portfoliu řešení Flowmon – nástroj Flowmon ADS ISP pro automatickou analýzu provozu, detekci útoků, malware a dalších potenciálně nežádoucích aktivit a reagovali tak na poptávku našich zákazníků v oblasti bezpečnosti. Během prvních tří měsíců jsme díky Flowmon ADS odhalili infikované stanice a systematické útoky vedené z počítačů našich nic netušících zákazníků, komunikace botnet sítí nebo rozesílání nevyžádané pošty. Dnes nabízíme našim zákazníkům jako přidanou hodnotu automatické upozornění na podobné anomálie, čímž zajišťujeme vyšší bezpečnost a kvalitu našich ISP služeb.“, Ing. Mikuláš Labský, ředitel úseku Telekomunikační služby.

Trial

Zkuste trial verzi

Nasaďte plnou verzi našeho řešení na 30 dnů zdarma.
Chci trial
Demo

Zkuste produktové demo

Prozkoumejte plně interaktivní demo řešení a vyzkoušejte, co vás zajímá.
Živé demo