Защита сети от DDoS-атак средствами BGP
DDoS-атака всего лишь на один из IP-адресов сети может привести к тому, что значительная часть Вашей инфраструктуры окажется недоступной для пользователей.
Нивелировать риски поможет сервис защиты StormWall — он позволит обезопасить бизнес от неприятных сюрпризов и обеспечить стабильную работу сети и инфраструктуры при DDoS-атаках любой сложности. Инфраструктура и приложения будут работать стабильно и надежно, как бы ни изощрялись инициаторы DDoS-атак!
| Тариф | Business | Enterprise |
|---|---|---|
| Арендованные IP-адреса (включено в стоимость) | 1 | 1 |
| Дополнительный арендованный IP | 0 | 0 |
| Поддержка BGP, возможность анонса своих адресов (без ограничений) | ||
| Защита от атак на уровне L3-L5 | ||
| Защита от атак на уровне L7 (HTTP/HTTPS) | Возможна (свяжитесь с нами) | Возможна (свяжитесь с нами) |
Легитимная пропускная способность, включенная в подписку (возможно превышение)  | 50 | 50 |
| Максимальное время реакции на запрос | 30 мин | 15 мин |
| Экспертная поддержка AntiDDoS | ||
Гарантируемая доступность по SLA, не менее | 99,2 % | 99,5% |
| Предназначение | Эффективное решение для бизнес-приложений | Решение для бизнес-критичных приложений |
Цена в месяц | 400 $ | По запросу |
Тариф Business
Тариф Enterprise
Для кого предназначен сервис
DDoS-атака всего лишь на один из IP-адресов сети может привести к тому, что значительная часть инфраструктуры окажется недоступной для пользователей.
Сервис «Защита сети от DDoS-атак с подключением по BGP» предназначен для интернет-провайдеров, дата-центров, хостинг-компаний, а также корпоративных клиентов с собственной автономной системой — услуга поможет обеспечить стабильную работу ИТ-инфраструктуры и сети, защитив их от DDoS-атак.
Почему Вашей сети нужна защита от массированных DDoS-атак
Преимущества сервиса StormWall перед другими решениями*
Как подключается защита от DDoS-атак средствами BGP
Подключение защиты возможно с помощью IPIP/GRE-туннеля, через IX или путем физического подключения к сети StormWall на одной из наших площадок.
Что получит Ваша компания
Что происходит во время атаки
Через фильтры StormWall пропускается только входящий трафик, тогда как исходящий идет прежним путем. Задержка при этом может увеличиться, поскольку трафик будет идти через точки фильтрации, которые находятся в дата-центрах с множеством подключений к популярным сетям CDN.
Впрочем, для некоторых ресурсов задержка может даже уменьшиться, поскольку StormWall имеет прямые подключения к таким популярным ресурсам, как Google, Microsoft, Akamai и др.
Как мы обеспечиваем высокое качество сервиса
Пограничные маршрутизаторы. Более 100 пограничных маршрутизаторов, разбросанных по всему миру, настроены так, чтобы отсекать трафик, который не должен попадать к клиенту. Именно этот уровень фильтрации позволяет нашим клиентам не бояться атак в несколько сотен гигабит в секунду, так как здесь блокируется вся TCP/UDP-амплификация.
Аппаратные фильтры. На этом уровне блокируется основная часть TCP/UDP-флуда. Благодаря использованию аппаратных фильтров удается добиться огромной скорости обработки пакетов. Сеть фильтрации построена таким образом, чтобы равномерно распределять нагрузку на несколько аппаратных фильтров.
Фильтры точной очистки. Это уровень тонкой фильтрации, на котором блокируются самые изощренные атаки, в том числе атаки с использованием ботов.
Система FlowSense постоянно просматривает все потоки данных, идущие к серверу, отслеживает аномалии и автоматически определяет тип идущей атаки.
По результатам происходит динамическая подстройка параметров защиты с использованием BGP FlowSpec (RFC 5575) и API нашей системы.
Наша инфраструктура построена так, что даже глобальный катаклизм, влекущий за собой выход из строя одной географической точки фильтрации, не приведет к разрыву соединения.
Как это достигается? Благодаря использованию технологии Global Session фильтрующие узлы по всему миру «знают» о том, что клиент подключился к Вашему серверу, и в случае недоступности одного из узлов трафик автоматически направляется на другой ближайший к клиенту узел.
Точки присутствия
полосы пропускания без проверки соединения
(stateless)
полосы пропускания c проверкой соединения
(stateful)
msk.stormwall.pro
ММТС-9
fra.stormwall.pro Equinix FR5
fra2.stormwall.pro e-Shelter FR1
was.stormwall.pro
Equinix DC3
hkg.stormwall.pro
Equinix HK1
Как подключить сервис StormWall для защиты от DDoS
Мы защитили
Все клиентыМы - российский разработчик DDoS-защиты международного уровня, работаем более 10 лет на российском рынке.
За это время реализовали более 8000 проектов в 68 странах.
