Backbone Internet et Sécurité CIRRUS
Diademys dispose d’un statut d’opérateur Internet alliant puissance et redondance grâce l’exploitation d’une grappe de routage dynamique reliée sur les 3 datacenters que nous exploitons. Notre numéro d’autonomous system (AS 51754) permet à CIRRUS une autonomie complète dans l’attribution ou la gestion des @IP publiques que nous assignons à nos clients. Avec plus de 4 Gb/s de connectivité et ses accords de partenariat avec les opérateurs de transit IP (Cogent, Neo Telecom, T-Net ), ainsi qu’une interconnexion au France IX, CIRRUS assure à ses clients des temps de réponse optimum pour l’évasion Internet ou l’accès aux sites ou au plates-formes hébergées. CIRRUS dispose des équipements de sécurité de dernière génération permettant de protéger, chiffrer et sécuriser l’ensemble des plateformes hébergées : Firewall applicatifs, Sonde active de détection d’intrusion, Monitoring actif des plateformes hébergées, Antivirus de Flux.
Les infrastructures d’accès Internet s’appuie sur une architecture Gbit redondée et sécurisée :
- Backbone Internet fibre optique à plus de 4 Gbt/s
- Connectivité réalisée à l’aide d’une grappe de routeurs Cisco 7204 NpeG1
- Commutation Gbit sur l’ensemble de l’architecture
- Interconnexion à plusieurs opérateurs de transits IP pour une plus forte présence sur l’ensemble de la toile
- Interconnexion Gbit au FranceIX le plus important Peering Français.« Autonomous System » AS et classes d’adresses IP propres à Diademys
- Réseau natif IPv4/IPv6
- Statut LIR PA (Provider Assigned)
- Mise en œuvre de Peering à la demande pour plus de performances
Sécurité de la plate-forme d’hébergement
La sécurité liée à l’hébergement de la plate-forme repose sur des équipements de sécurités Firewall UTM Gbit Fortigate adressant une sphère virtuelle dédiée aux environnements clients (Private Vlan).
- Règles de Firewalling personnalisées (Ex : Accès http pour tout le monde, accès FTP/SSH limité)
- Systèmes protection/détection d’attaque IPS/IDS
- AntiVirus de flux (HTTP-S/SMTP-S/FTP/POP3-S/SMTP-S/IM)
- Traffic Shaping
- Conservation des logs de connexion
Les commentaires sont fermés.