8 800 775-99-90

Защита сети от DDOS

Обеспечиваем фильтрацию DDoS-атак до 3 Тбит/с на сетевом (L3) и транспортном (L4) уровнях модели OSI

Как устроена защита

Защитим вашу инфаструктуру

Полноценный анализ трафика на всех уровнях
Обеспечиваем защиту на всех уровнях:
- шифрованный трафик до L4
- нешифрованный — до L7
1
Комплексная защита инфраструктуры
Охватываем все компоненты:
- каналы
- шлюзы IP-телефонии
- DNS- и VPN-серверы
2
Групповые Политики и Пороги
Внедряем групповые политики безопасности и устанавливаем пороги детектирования
до /32 хоста
3
Собственная Сеть
Используем нашу сеть для обработки огромных объемов трафика. Пропускная способность
более 13 Тбит/с
4

Типы атак, которые мы
нейтрализуем

Атаки на пропускную способность

Перегрузка внутренних и магистральных каналов. Flood-атаки между сетями провайдера и клиента

Атаки на устройства

Эксплуатация уязвимостей межсетевых экранов. Перегрузка балансировщиков нагрузки

HTTP-атаки

Массовые запросы (HTTP-флуд). Медленные атаки (Slowloris)

DNS-атаки

Усиленные атаки (DNS
Amplification). Флуд DNS-
запросами

Классические сетевые атаки

UDP/ICMP-флуд. SYN/SYN-ACK/ACK/RST-флуд. Экзотические угрозы (Ping of Death)

В основе решения
собственные центры
фильтрации трафика

Центры фильтрации пропускают через себя и анализируют весь трафик.

Проверяют не только пакеты, но и поведенческие факторы. Например, время на сайте и промежутки между сессиями.

Режимы защиты

Always-On

(Постоянная защита)

Весь трафик автоматически фильтруется через наши центры очистки.
Идеально для критически важных сервисов с повышенными требованиями к безопасности.
Максимальная защита 24/7 без задержек.

On-Demand

(Активация при атаке)

Фильтрация включается только при обнаружении угрозы.
Оптимальное решение для проектов с ограниченным бюджетом.
Сохраняет производительность сети в обычном режиме.

Способы подключения защиты

Выделенный защищенный канал

Физическое подключение 10/100 Гбит/с с полным резервированием. Предоставление защищенных IP-адресов. Нативная интеграция через BGP

Динамический Reroute

Автоматическое перенаправление атакуемого трафика в центры фильтрации. Работает только при обнаружении атаки (режим On-Demand). Подходит для защиты автономных систем и IP-блоков

Встроенный анализатор трафика

Локальное решение для мониторинга и блокировки атак. Гибкое подключение через BGP, Flow или SNMP. Глубокая аналитика сетевой активности

Полная интеграция защиты

Глубокая интеграция системы очистки в вашу сеть. Подключение через BGP или Static Route. Единая точка управления безопасностью

Защищенный GRE-туннель

Виртуальный защищенный канал до нашей инфраструктуры. Предоставление защищенных IP-адресов. Гибкое масштабирование под ваши нужды