Как работает услуга

Основные сведения об услуге

В отличие от сервиса «Защита сайта«, в рамках которой ваш сайт не меняет свой хостинг, эта услуга предоставляет вам новый защищенный хостинг.

Для реализации услуги “Хостинг с защитой от DDoS-атак” используются:

  • Пограничные маршрутизаторы для отсекания межзонального трафика
  • Аппаратные фильтры для блокировки TCP/UDP — флуда
  • Stateful-фильтры — уровень фильтрации остальных атак

При заказе данной услуги вы получите следующие преимущества:

  • Хостинг и защиту от DDoS-атак из одних рук;
  • Эффективную фильтрацию любой DDoS-атаки;
  • Ускорение работы ваших сайтов;
  • Оптимальный для вас тариф с ежемесячной оплатой;
  • Отсутствие дополнительных затрат на оборудование, ПО и защиту от DDoS-атак;
  • Возможность подключить необходимое количество доменов и поддоменов в рамках тарифного плана;
  • Почтовый сервер, базы данных, DNS-сервер, выделенные IP-адреса и дисковое пространство на твердотельных носителях (SSD);
  • Простую и быструю миграцию ваших интернет-ресурсов на наши мощности, в т.ч. силами специалистов компании StormWall;
  • Ежесуточное резервное копирование данных.

Принцип работы

Веб-сервер заказчика услуги находится в защищенной сети компании StormWall. Входящий веб-трафик поступает с задержкой <1 миллисекунд до системы фильтрации.

Высокое качество сервиса обеспечивается благодаря тройной фильтрации трафика (Triple Filter):

  1. Пограничные маршрутизаторы. Расположены по всему миру, отсекают межзональный трафик;
  2. Аппаратные фильтры. Блокируют основную часть TCP/UDP флуда;
  3. Stateful-фильтры. Уровень тонкой фильтрации, на котором блокируются самые изощренные атаки, в том числе атаки ботами.

Если речь идет о защите сайта, дальше идет уровень HTTP-фильтрации с системой очистки BanHammer. Система фильтрации HTTP-флуда BanHammer использует интеллектуальные методы и алгоритмы, «обученные» на десятках тысяч атак на сайты клиентов компании StormWall. Система FlowSense постоянно мониторит все потоки данных, идущие к серверу, отслеживает аномалии и автоматически определяет тип начавшейся атаки, по результатам которой динамически подстраиваются параметры защиты.

Высокая скорость работы сайтов в рамках услуги Хостинг с защитой гарантируется, благодаря использованию технологии HyperCache. Она кэширует большие файлы в оперативной памяти серверов, поэтому пользователи сайтов получают их практически мгновенно. При подключении защиты StormWall трафик от ближайшей к клиенту точки фильтрации до сервера направляется по собственным арендованным каналам связи компании StormWall между дата-центрами, которые обеспечивают минимальный пинг, минимальное колебание задержки, и не имеют никакого шейпинга. Защита от глобальных сбоев на узлах сети StormWall обеспечивается с помощью технологии Global Session. Фильтрующие узлы компании StormWall по всему миру «знают» о том, что клиент подключился к вашему серверу, и в случае недоступности одного из узлов трафик автоматически направляется на другой, ближайший к клиенту, узел.