Accueil Sécurité L’Aéroport de Toulouse Blagnac sécurise ses échanges avec ses voyageurs

L’Aéroport de Toulouse Blagnac sécurise ses échanges avec ses voyageurs

L’aéroport a ouvert son système d’information et propose au grand public de nouveaux services Web.

Cinquième aéroport de France et 1er aéroport “business”, avec un trafic de 7 517 736 passagers et 94 030 mouvements d’avions, l’aéroport Toulouse-Blagnac est situé à 7 km au nord-ouest du centre de Toulouse.

Son architecture technique est basée sur des équipements Cisco pour le réseau, et Microsoft pour les échanges de données avec l’extérieur (site Internet et messagerie). Jusque récemment, l’aéroport n’avait qu’un faible besoin d’interconnexions réseaux, celles-ci étant principalement destinées aux départements métiers en interne. Les connexions extérieures sont essentiellement d’ordre B2B et liées principalement aux échanges avec les compagnies aériennes, les douanes, etc. Ces connexions sont parfaitement maitrisées au niveau applicatif en termes de flux et de sécurité.

« Les nouveaux défis à relever sont issus de la volonté d’ouverture pour la mise en œuvre de modèles B2C », explique Laurent Verbiguié, directeur du Système d’Information de l’Aéroport de Toulouse-Blagnac. « Si en B2B tout est quasiment paramétrable, le B2C s’avère plus complexe en termes de technologies et de matériels mis en œuvre. Cela implique des besoins plus conséquents et nos systèmes d’échange en mode proxy/reverse proxy n’étaient plus suffisant. De plus, les résultats d’un audit de la sécurité ont montré que nous pouvions procéder à des évolutions et améliorer les systèmes en place. »

La direction des systèmes d’information (DSI) élabore donc un projet pour sélectionner deux nouveaux proxy/reverse proxy et effectue une première sélection de solutions au travers de sa veille technique. Cette première phase permet d’identifier une solution basée sur des solutions Cisco et F5. La DSI décide néanmoins de consulter trois intégrateurs et de leur soumettre le projet. Tous trois présentent leurs offres et recommandent un déploiement intégrant des solutions Cisco et F5, ce qui conforte la DSI dans ses premières conclusions.

La DSI décide de retenir l’offre de Telindus qui s’appuyait sur une solution F5 BIG-IP AFM (Advanced Firewall Manager) 2000s, F5 BIG-IP APM (Access Policy Manager) et d’une appliance Cisco IronPort S170. « Nous avons opté pour des standards du marché qui ont fait leurs preuves et des solutions leaders, économiques mais offrant un excellent rapport qualité/prix. », précise Laurent Verbiguié.

Grâce à ce projet, l’Aéroport de Toulouse Blagnac dispose désormais d’une plus large gamme de fonctionnalités pour les services web à destination du grand public et du personnel. Ceux-ci incluent :

La vente et la réservation de places de parking par Internet, la sécurité et l’implémentation étant assurées par F5.

Publication de la plateforme SharePoint de l’aéroport sur Internet

Accès à la messagerie interne via la flotte d’iPhone et iPad

Un portail d’accès pour les personnels d’astreinte (sécurisation de l’accès avec F5)

Possibilité d’accéder au référentiel qualité de l’aéroport

« La mise en œuvre du projet s’est très bien passée. Elle a pris un peu de temps mais cela tient principalement au fait que nous avons déployé des modes de fonctionnement et des fonctionnalités nouvelles et effectué de nombreux tests », explique Laurent Verbiguié. « Nous avons particulièrement apprécié la proximité des constructeurs F5 et Cisco qui se sont impliqués et sont restés informés tout au long du projet pour faire