Как вам помочь?
Добро пожаловать на сайт retn.net. Для улучшения вашего опыта взаимодействия с сайтом и оптимизации его работы, мы используем cookies. Нажмите 'Принять и продолжить', если вы даёте согласие на использование cookies и хотите перейти на сайт или нажмите 'Узнать больше', если вы хотите узнать о нашей Политике использования файлов Cookie и о нашей Политике конфиденциальности.
Услуга RETN DDoS Protection гарантирует обеспечение вашей защиты от различных типов DDoS атак.
Многолетний опыт RETN в сфере предоставления Интернет-услуг показывает, что DDoS атаки представляют собой серьезную угрозу для глобального Интернет-сообщества и доступности услуг для клиентов. Чтобы помочь защитить наших клиентов, мы разработали набор специальных инструментов для защиты IP-сети RETN и обеспечения качества, стабильности и доступности услуг. Мы также предоставляем различные решения, включая ведущую в отрасли систему Arbor, которые помогают нашим клиентам выявлять вредоносные атаки и бороться с ними, обеспечивая непрерывность ведения бизнеса.
Каждый инструмент может быть специально адаптирован к вашему типу бизнеса, требованиям и способности проводить анализ вредоносного трафика в зависимости от специфики DDoS атаки.
Вы можете пользоваться базовыми средствами сетевой безопасности, входящими в стандартный пакет "RETN Интернет" или выбрать более продвинутые инструменты, обеспечивающие высочайшую степень гибкости и эффективности в плане обнаружения DDoS атак и смягчения их последствий.
БАЗОВЫЕ СРЕДСТВА ЗАЩИТЫ ОТ DDOS, ВКЛЮЧЕННЫЕ В СТАНДАРТНЫЙ ПАКЕТ
Деприоритизация трафика — система самозащиты, разработанная RETN и развернутая во всей IP-сети RETN. Система собирает информацию о входящем трафике с пограничных маршрутизаторов и выявляет потенциальные DDoS атаки, направленные на клиента. Вредоносный трафик получает более низкий приоритет и отбрасывается в случае переполнения трафика, что снижает риск возникновения перегрузок и отключений. Этот метод доступен для всех клиентов, которые приобрели услугу RETN Internet и защищает их от объемных атак.
Remote Triggered Blackhole (RTBH) — стандартный метод защиты, основанный на протоколе BGP и полностью управляемый клиентом*. Клиент автономно проводит анализ трафика, определяет направление атаки (например, IP-адрес) и сообщает его RETN через blackhole community 9002:666. Весь трафик на объявленный IP-адрес будет сброшен. Этот метод обеспечивает защиту от объемных атак и доступен для клиентов услуги RETN IP Transit, имеющих возможность анализировать трафик.
*Клиентам, у которых нет BGP-сессии с RETN, "блэкхолинг" можно организовать, направив запрос в центр управления сетью (NOC).
PAMIR — инструмент собственной разработки, предназначенный для анализа входящего трафика, распознавания DDoS атак и определения их направления. С помощью PAMIR клиент может определить тип, направление, интенсивность и продолжительность атаки, а также отследить историю предыдущих атак. Чтобы помочь компаниям, которые не могут самостоятельно анализировать трафик, PAMIR предлагается всем клиентам услуги RETN IP Transit.
ПЕРЕДОВЫЕ МЕТОДЫ ЗАЩИТЫ ОТ DDOS
Extended blackhole (eBH) — более избирательная по сравнению со стандартным "блэкхолингом" защита, не затрагивающая легитимный трафик. Существует две модели: блокировка всего UDP-трафика, идущего к клиенту (blackhole community 9002:667) или блокировка UDP-трафика от "известных усилителей" и фрагментированного UDP (blackhole community 9002:668). Этот метод защищает от объемных атак и подходит тем клиентам услуги RETN IP Transit, у которых есть возможность самостоятельно анализировать свой трафик.
FlowSpec — спецификация потока BGP, позволяющая клиенту ускорить процесс блокировки различных DDoS атак путем установки индивидуальных правил фильтрации. Клиент анализирует трафик, определяет тип и направление DDoS атаки и передает правила фильтрации (правила FlowSpec) на маршрутизаторы RETN с помощью протокола BGP. Правила активируются RETN на пограничном маршрутизаторе, ближайшем к клиенту, определяя какой трафик должен быть отброшен в сети RETN перед направлением к интерфейсу. FlowSpec защищает от различных видов DDoS атак. Подходит клиентам услуги RETN IP Transit, которые могут анализировать свой трафик
DDoS Mitigation (решение на базе Arbor) благодаря гибкой самообучающейся системе обеспечивает самый высокий уровень защиты и является лидером рынка в сфере анализа и фильтрации DDoS атак. Данная услуга работает на оборудовании Netscout Arbor и позволяет перенаправлять трафик к ближайшему устройству очистки, возвращая клиенту только безопасный трафик. Решение Arbor подходит всем клиентам RETN Internet и защищает от различных видов DDoS атак вплоть до уровня приложений. Мы предлагаем три варианта на выбор в зависимости от технической компетенции, типа бизнеса и требований:
-> Arbor Go (автоматическая защита с поминутной тарификацией)
-> Arbor Premium (автоматическая защита без временного лимита)
-> Arbor Lite (защита инициируется пользователем)
Эффективная защита от различных типов DDoS атак: объемных, на уровне протокола и на уровне приложений
Базовая защита предлагается в рамках стандартного комплекта для обеспечения бесперебойной работы в сети RETN
Уникальный инструмент собственной разработки для анализа входящего трафика (PAMIR) доступен для всех клиентов по умолчанию
Возможность одновременного развертывания нескольких средств защиты для достижения требуемого уровня эффективности
Ведущие в отрасли комплексные решения с высочайшими стандартами доступности услуг, подходящие для индустрии развлечений и медиа, банковских структур, сетей доставки контента и операторов связи
Управляемые методы фильтрации и блокировки трафика, такие как правила FlowSpec и решения Arbor
Автоматическое обнаружение угроз и смягчение последствий их воздействия на базе скраббинг-центров, расположенных в Европе, Азии и России
Доступ в более чем 800 точках присутствия по всему миру