Защита от ddos-атак

Распределенные атаки типа «отказ в обслуживании» (DDoS-атаки) являются одной из крупнейших сетевых угроз для предприятий. С распространением «хактивизма», кибертерроризма и интернет-преступности, DDoS-атаки становятся больше и сложнее и происходят чаще.

Независимо от того, что является целью DDoS-атаки — ваша сеть в целом или отдельные системы и приложения — ее последствия могут быть катастрофичны. Работа и бизнес-процессы будут прерваны на несколько дней из-за сложных, многоуровневых атак. Зачастую DDoS-атака используется в качестве отвлекающего маневра, а другие продвинутые атаки — для кражи секретных данных и интеллектуальной собственности.

Компания ARinteg предлагает своим заказчикам услуги по построению системы защиты от DDoS-атак на основе ведущих производителей решений в данной области:

Kaspersky DDoS Protection

Kaspersky DDoS Prevention представляет собой мощную систему фильтрации трафика, состоящую из высокопроизводительных центров очистки, распределенных по сети интернет и подключенных по высокоскоростным каналам связи, что позволяет распределить и эффективно отделить паразитный трафик от трафика легитимных пользователей атакованных ресурсов.

Защита основана на мониторинге и фильтрации трафика организации, как входящего, так и исходящего. При обнаружении паразитного трафика (DDoSатаки) система производит его очистку.

ПРЕИМУЩЕСТВА Kaspersky DDoS Protection:

• Построение статистического профиля по трафику конкретного ресурса, что обеспечивает индивидуальную защиту;
• Услугой Kaspersky DDoS Protection можно воспользоваться как заранее, для предотвращения атаки, так и после того, как она уже началась;
• Территориально распределенные компоненты Kaspersky DDoS Protection подключены к Сети по мощным каналам связи, что исключает их одновременный выход из строя вследствие нападения. Сервис KDP не зависит от какого-либо конкретного провайдера, что также повышает его надежность и отказоустойчивость;
• Огромный опыт «Лаборатории Касперского» в борьбе с ботнетами, без которых невозможно проведение сколько-нибудь крупных DDoS-атак. В структуру компании входит специальное подразделение, которое занимается исключительно изучением зомби-сетей и борьбой с ними, поэтому мы обладаем самой свежей информацией о тех методах, которые используют злоумышленники и можем эффективно противостоять им;
• DDoS-атака — это только следствие, верный признак того, что у вашей организации есть недоброжелатели. Для обеспечения безопасности нужно бороться с причиной нападения. Аналитики «Лаборатории Касперского» помогут подготовить пакет документов, необходимый для обращения в правоохранительные органы.

Результаты внедрения системы защиты от DDoS-атак:

• Своевременное обнаружение и предотвращение DDoS-атак;
• Непрерывность функционирования и постоянная доступность для пользователей Интернет-сайта или портала;
• Минимизация финансовых и репутационных потерь от простоев сайта или портала;
• Репутация надежного поставщика услуг и информации;
• Информация для расследования инцидентов;
• И др.

Qrator DDoS Protection

Сеть Qrator спроектирована и построена в расчете на работу под постоянным воздействием большого числа DDoS-атак. Узлы фильтрации Qrator Labs подключены к каналам крупнейших магистральных интернет-провайдеров США, России, Западной и Восточной Европы, Юго-Восточной Азии.

Таким образом, атака на ресурс одного из клиентов никак не влияет на работоспособность ресурсов других компаний, подключенных к системе очистки.

После подключения трафик клиентов постоянно, вне зависимости от наличия атаки, поступает в сеть Qrator и анализируется. «Чистый» трафик перенаправляется на защищаемый ресурс. Такая схема работы позволяет узлам фильтрации «понимать», какой профиль трафика является нормой для каждого ресурса в отдельности, и в случае любых отклонений молниеносно реагировать на это.

Поделиться: