Распределенный управляемый сервис по защите от DDoS-атак
Распределенный отказ от обслуживания (DDoS) одна из наиболее самых критических угроз для любой организации, ведущей бизнес в Интернете.
С каждым годом кибератаки создают всё больше проблем для компаний, ведущих бизнес онлайн. Больше всего проблем вызывает так называемые атаки распределённого отказа в обслуживании (DDoS). DDoS — это распределенная атака, которая позволяет удаленным источникам вредоносного трафика перегружать линии доступа к вашим сетевым ресурсам. Большое количество трафика, идущее из разных точек глобальной сети, приводит к отказу в обслуживании и, как следствие, приводит к потере дохода, ценных клиентов и репутации на рынке. С каждым днём подобные атаки становятся всё более объёмными и изощренными, что делает Ваши сетевые ресурсы более уязвимыми, а исполнение требований к сетевой безопасности сложной задачей.
Распределенная управляемая услуга защиты от DDoS (DMMS) — это технология использования сетевого периметра, оснащенная цепью мощных специально настроенных брандмауэров. Наше решение имеет четыре ключевых преимущества над классической техникой защиты от DDoS называемой “Clean Pipe” или „Центр очистки трафика“.
Во-первых это задержка — трафик „очищается“ на границе нашей сети без перенаправления в специальные „Центры очистки трафика“.
Второй аспект — это время реакции — Распределенная управляема услуга защиты от DDoS (DMMS) — это технология использования сетевого периметра, оснащенная цепью мощных специально настроенных брандмауэров.
Третье преимущество услуги IPTP DMMS — это огромная пропускная способность, свыше 30 Тб/с, которая позволяет нам выдерживать самые мощные DDoS-атаки без какого-либо ухудшения в работе сетевой инфраструктуры.
И наконец, последний, но тоже весьма важный аспект: затраты. Защита от DDoS по классической схеме с использованием „Центров очистки трафика“ связана с концентрацией большого потока сетевого трафика в одной или нескольких точках, что периодически требует покупки дополнительной ширины канала. Использование распределенной по всему миру сети брандмауэров IPTP DMMS помогает нашим клиентам избежать подобных нежелательных трат путём распределения трафика между большим количеством точек по всему миру. Подобное географическое распределение исключает возможность концентрации больших нагрузок на отдельный, географически ограниченный, сетевой узел.
Эффективность распределенной управляемой услуги защиты от DDoS, разработанной и внедренной IPTP Networks, имеет ряд преимуществ:
Мгновенное реагирование. Без дополнительной задержки.
Географически распределённый характер защитной сетевой структуры IPTP позволяет нам производить очистку трафика на границе нашей сети с практически нулевой задержкой (меньше 1 мс), без агрегации трафика в специальные клиринговые центры и обратно, благодаря чему существенно уменьшается время задержки и производится поистине прозрачная защита от DDoS.
Без дополнительной задержки.
Трафик очищается на границе нашей сети, что позволяет избежать необходимости перенаправлять его в специальные клиринговые центры или “центры очистки”.
Мгновенное реагирование.
Специально настроенные бранмауэры автоматически определяют большую часть DDoS атак и автоматически фильтруют трафик, сводя время реакции на атаку к нулю.
На порядок большие лимиты по пропускной способности каналов.
В отличие от других компаний, предоставляющих защиту от DDoS через центры очистки, мы оперируем собственной сетью очистки трафика. Это значит, что вредоносный трафик никуда не перенаправляется, а “очищается” сразу на подходе к нашей глобальной сети. 1500 десятигигабитных портов, распределённые по всему земному шару, и общий объём пропускной способности сети свыше 30 Тб/с позволяет нашей сети выдерживать атаки самых больших объемов. Сеть IPTP DMMS — это оптимальное решение для защиты Ваших ресурсов против большинства типов массированных DDoS-атак.
Без дополнительных трат за перегрузку канала.
Поскольку трафик распределяется между многочисленными географическими точками по всей планете — комбинированный объем вредоносного траффика никогда не достигает единой точки в нашей сети. Главное преимущество нашего решения в том, что вредоносный трафик очищается перед тем как попасть в нашу сеть. Это означает, что Вы не платите никакой дополнительной платы за расширенное использование канала.
Технически продвинутое решение против DDoS-атак.
Наши точные настройки брандмауэров IPTP Networks могут обрабатывать любой тип протоколов, начиная со стандартного HTTP, заканчивая любым типом TCP, и даже проприоеритарными зашифрованными UPD протоколами, используемыми в финансовом секторе. Усовершенствованные брандмауэры в нашей IPTP DMMS сети могут выдержать мультигигабитные потоки трафика и отфильтровывать все типы флуда, включая ICMP, UDP и SYN. Каждый день наши квалифицированные специалисты ежедневно работают с высокими нагрузками на каналы и оперируют высокопрофессиональными сетевым оборудованием Cisco — общепризнанного лидера индустрии.