fbpx

Защита от DDoS-атак Arbor Networks

DDoS-атаки – распределенные атаки, целью которых является отказ интернет-ресурса в обслуживании посетителей. По мнению большинства экспертов, в области интернет-безопасности они стали одной из главных угроз виртуальной коммерческой деятельности.

Специалисты компании Arbor Network, установили, что за прошлый год более 30% интернет-бизнесов, в той или иной мере пострадали от DDoS атак. Причём, во многих случаях они носят системный – направленный характер, а сама атака проводится систематически, с частотой раз в месяц и более. Ситуация усугубляется тем, что финансовые потери, к которым приводят с DDoS-атаки, существенно возрастают.

Важно! Организация B2B International провела исследования, из которого стало ясно, что среднестатистические финансовые потери, в зависимости от сферы деятельности и размера структуры, составили 50-440 тыс. дол США.

Ущерб оценивается по различным факторам. Сюда входят, как прямые убытки от простоя интернет-ресурса и расходы на ликвидацию последствий DDoS атаки, так и косвенные в виде репутационных потерь.

Как правило, объектами противоправных действий становятся не только коммерческие интернет площадки, но и финансовые учреждения (страховые компании, банки), игровые ресурсы, госучреждения и сайты средств массовой информации. Поэтому вопросам защиты от DDoS-атак в последнее время уделяется самое пристальное внимание.

Система защиты от DDoS-атак Arbor NETSCOUT

Оборудование Arbor Networks используется для обеспечения сетевой безопасности по наиболее сложным направлениям. Предложенные технические решения способны нейтрализовать продвинутые внешние угрозы, в том числе массовые DDoS-атаки.

Программный продукт представляет собой универсальный набор средств, который может быть использован для обеспечения безопасности облачных и хост-сервисов, а также организаций предоставляющих коммерческие интернет услуги.

NETSCOUT Arbor – это продукт нового поколения, включающий комплексную системную защиту, рассчитанную на сложные и требовательные в обслуживании ресурсы: операторов связи и хостинга-провайдеры. Одним из преимуществ комплексной системы является совокупность широких возможностей масштабирования и гибкости настройки под конкретный тип деятельности.

Защита от DDoS-атак Arbor Networks обладает достаточными функциональными возможностями для решения наиболее актуальных задач обеспечения безопасности любого виртуального облачного ресурса или физического дата-центра.

Где используется защита от DDoS-атак от Arbor Networks?

Компания Arbor – одна из ведущих в сфере интернет-безопасности, администрирования сетей и защиты от DDoS-атак. Ее специалисты в качестве доверенных консультантов принимают непосредственное участие в деятельности многих интернет сообществ, имеющих как исследовательскую, так и коммерческую направленность. В частности, https://www.nanog.org/, https://www.ietf.org/, https://www.arin.net/ и https://apricot.net/.

Также они являются ведущими консультантами и активными участниками на многих форумах, посвященных интернет-безопасности и администрированию сетей, такими как MWP/DA, ISOI или NSP-SEC.

Систему защиты от DDoS-атак Arbor полностью или частично применяют:

  • 90% операторов связи первого уровня (TIER1), предоставляющих услуги провайдера;
  • 80% основных облачный провайдеров;
  • 90% компаний, предоставляющих услуги сетевой безопасности (MSSP);
  • 60% наиболее популярных соцсетей;

Клиентами компании также являются крупные финансовые, коммерческие и правительственные структуры, ведущие представители игровой индустрии и масса других предприятий, расположенных в разных странах мира.

Какие продукты предлагает Arbor для защиты от DDoS-атак?

Основные средства для защиты от DDoS-атак разработанные Арбор представляют собой интегрированный комплексный продукт, который подходит для применения как в виртуальных (облачных) системах, так и в локальных. Специалисты компании ведут непрерывное изучение новых глобальных угроз и разрабатывают современные методы борьбы с ними.

Система лицензирования от Арбор обладает высокой гибкостью, что позволяет подобрать оптимальную конфигурацию для решения различного спектра задач для организации любой сферы деятельности.

DDoS Protection & Network Visibility – комплекс технических решений. Их использование возможно, как в совокупности (именно так реализуется защита у крупных и средних провайдеров), так и частично. Наибольшую эффективность показали продукты следующих типов:

  1. SP – обеспечивает полноценный контроль сети и возможность формирования всесторонних отчётов. Это существенно улучшает понимание безопасности и определяет вероятное направление сетевых угроз;
  2. TMS – дает возможность удалять трафик DDoS-атак из сети, при этом не причиняя какой-либо ущерб сетевым сервисам. К тому же, он предоставляет всеобщий контроль ресурсов инфраструктуры в режиме реального времени. Это позволяет поддерживать продуктивность используемых сервисов на высоком уровне;
  3. NPB – блок сетевых пакетов, фильтрующих данные с низким уровнем риска. К примеру, голосовые и видео сообщения. Это исключает их из общей проверки другими средствами безопасности и экономит ресурсы центрального процессора. Данное решение актуально для аудио и видео сервисов;
  4. TAP – позволяет ускорить процесс устранения неполадок сетевого оборудования, путем снижения частоты запросов на получение разрешений на изменения;
  5. Application Intelligence – помогает выявлять скрытые данные о местонахождении пользователей, что существенно снижает уровень угрозы интернет-безопасности.

ВАЖНО! Наибольшую эффективность для провайдеров различного типа показало совместное использование SP и TMS.

Центр управления Arbor SP

Центр управления SP выполняет функции контроля и анализа данных, а также предоставляет их конечному пользователю в виде разнообразных отчетов. Среди преимуществ данной системы – гибкая настройка шаблона отчетности, разноплановые фильтры трафика (геолокация, URL-адреса, мета-теги, особенности структуры пакета данных и проч.). Именно благодаря этому решению DDoS-атаку можно выявить на ранней стадии.

Выявление первичных признаков DDoS система осуществляет благодаря широкому применению поведенческого и сигнатурного анализа. Контроль трафика может осуществляться в полуавтоматическом или полностью автоматическом режиме.

Продукт характеризуется хорошо продуманной системой уведомлений и функцией создания отчётов по индивидуальным шаблонам. Для клиентов хостинг-провайдера реализована функция “личного кабинета”, где каждый пользователь может ознакомиться с результатами мониторинга собственного интернет-ресурса.

Сетевой экран Arbor Networks TMS

Осуществляет блокировку DDoS-трафика, в то же время, минимизируя влияние на основные сервисы сети, используемые клиентом. Arbor Networks TMS использует процедуру динамической маршрутизации. Технология реализована в виде устройства, устанавливаемого непосредственно на канал связи. Компания предлагает 3 вида таких устройств, оптимизированных для инфраструктур с различной производительностью: 1,5-100 Гбит/с.

Система защиты Arbor Network APS

Если со стороны провайдера остановка внешнего лавинообразного трафика DDoS-атаки производится связкой продуктов SP и TMS, то со стороны конечного заказчика используется другое решение – Arbor Network APS. Такая гибридная система защиты обеспечивает высокую степень безопасности от сетевых атак, что как нельзя лучше отвечает потребностям бизнеса.

Техническая реализация, как в аппаратном, так и в виртуальном виде. Оборудование имеет производительность до 40 Гбит/сек. При этом скорость может регулироваться не только на аппаратном уровне, но и на программном в соответствии с приобретенной лицензией. Виртуальная часть реализована на платформах Hyper-V и KVM и обеспечивает высокую способность фильтрации, со скоростью трафика до 10 Гбит/сек.

Система анализа угроз Arbor ATLAS

Arbor Network ATLAS используется для раннего обнаружения DDoS-атак. Это специализированный продукт, который был разработан для масштабных сетей. Чтобы его использование было максимально эффективно, необходимо расположение оборудования в основных интернет узлах.

Купить защиту от DDoS-атак от Arbor в Киеве и Украине

Наша компания Omnilink является крупным украинским поставщиком оборудования для предотвращения сетевых угроз. В нашем активе – база успешных проектов любого уровня сложности. Своим клиентам мы предлагаем высокий уровень сервиса и продукцию лучших мировых поставщиков в сфере интернет-безопасности.

Купить защиту от DDoS-атак Arbor Networks APS в Киеве можно в нашем интернет-магазине. В Харьков, Днепр, Львов, Одессу, Винницу и другие города Украины мы делаем доставку курьерской службой «Новая Почта». Ориентировочное время доставки на нужное оборудование можно уточнить у менеджера по телефону.