Концепция построения и развития аппаратно-программного комплекса «Безопасный город» утверждена распоряжением Правительства Российской Федерации от 3 декабря 2014 года (№2446-P). В рамках концепции субъекты Российской Федерации формируют многоуровневую систему общественной безопасности и безопасности среды обитания, с возможностью мониторинга, прогнозирования и предупреждения правонарушений, происшествий и чрезвычайных ситуаций.

АПК «Безопасный город» включается в себя подсистему защиты информации. Заказчиком АПК в Нижегородской области является Правительство Нижегородской области, оператором Департамент региональной безопасности Нижегородской области. При выборе универсального шлюза безопасности для АПК «Безопасный город» заказчику необходимо было обеспечить защиту критической информационной инфраструктуры. По требованиям закона №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», поставляемая продукция не должна находиться под контролем зарубежных юридических или физических лиц.

Аналогичные требования предъявляются к технической поддержке продукции. В рамках реализации АПК «Безопасный город» в Нижнем Новгороде необходимо было осуществить защиту Центра обработки данных, авторизацию пользователей информационных систем, контроль за доступом в Интернет. Объем трафика по защищенным каналам составляет несколько гигабит в секунду. В дальнейшем предполагается рост сетевого трафика за счет увеличения числа потоков от камер видеонаблюдения. Система должна функционировать в непрерывном режиме, обеспечивая отказоустойчивость на случай выхода из строя отдельных элементов инфраструктуры.

Для выполнения поставленных задач компания UserGate предложила использовать отказоустойчивый кластер на основе двух межсетевых экранов нового поколения UserGate E1000 (NGFW). Защита осуществляется для периметра сети и для ЦОД. Один межсетевой экран UserGate E1000 способен осуществлять экранирование сетевого трафика со скоростью до 25Гбит/секунду. Два межсетевых экрана работают в режиме горячей замены и обеспечивают непрерывность обработки трафика. Устройство E1000 использует операционную систему UGOS собственной разработки UserGate и имеет отличные возможности по масштабированию.

Межсетевой экран UserGate E1000 сертифицирован ФСТЭК, удовлетворяет требованиям №187-ФЗ и может использоваться в критической информационной инфраструктуре. Наличие необходимых сертификатов, техническая поддержка на территории России и высокая производительность кластерного решения на основе шлюзов E1000 позволяют в полной мере удовлетворить требования Правительства Нижегородской области, и обеспечить масштабирование систем безопасности в будущем.