В начале мая Hostkey совместно с «Синтеррой» запустили новый сервис по защите клиентских серверов от DDoS-атак, расположенных в дата-центре на Мичуринском проспекте в Москве.
Для этих целей используется сочетание комплекса Arbor Peakflow SP, собственных разработок компании «Синтерра» в области защиты сетей операторского класса и значительной пропускной способности апстримов компании «Синтерра», что позволяет избежать аварийных ситуаций, связанных с затоплением.
Arbor Peakflow SP включает в себя два функциональных блока:
— платформа сбора и анализа маршрутной информации (Convergent Platform — CP)
— Система управления угрозами (TMS).
КП решает задачу постоянного анализа трафика, сравнивая фактическую статистику трафика с заданными профилями трафика и адаптивной коррекции этих профилей в оперативном режиме («оперативное обучение») или путем статистической обработки наборов данных с трафиком, предварительно классифицированным оператором как типичный («тренинг с учителем»).
При возникновении аномальных отклонений в структуре трафика КП классифицирует такие отклонения, определяет тип атаки и дает команду системе TMS на обработку трафика.
TMS, получив команду от CP, обрабатывает трафик с целью противодействия сетевым атакам на сервер.
Таким образом, Arbor Peakflow SP «очищает» трафик, удаляя атакующие пакеты на основе априорной информации об атакуемом ресурсе, используя разветвленную логику и сложные эвристические алгоритмы.
При этом устройство, выполняя роль маршрутизатора, создает путь для возврата трафика в сеть, образуя GRE-туннель к следующему маршрутизатору на пути к ресурсу заказчика.
«Очищенный» трафик через сформированный GRE-туннель возвращается в сеть «Синтерры» и доставляется заказчику.
Не менее важным фактором защиты от DDoS является пропускная способность провайдера.
В нашем случае у «Синтерры» завышенные скорости, в десятки раз превышающие возможности DDoS-атак.
Это обеспечивает стабильную работу атакуемого сервера и остальной сети.
Параллельно с Arbor в сети работают другие системы безопасности и обнаружения вторжений, разработанные специалистами «Синтерры», что образует дополнительный уровень безопасности сервера.
Защита устанавливается на диапазон адресов с ограничением скорости защищаемой полосы пропускания.
Тарификация осуществляется помегабитно.
По результатам работы предоставляются отчеты о происшествиях.
Более подробную информацию об услуге можно узнать Здесь .
Теги: #ddos #ddos атака #аренда сервера #hostkey #ddos защита #защита от ботов #arbor #ddos атаки; бот
-
Улучшение Удобства Использования Krusader
19 Oct, 24 -
Code Talker's Day: Подборка Книг По Теме
19 Oct, 24
