Защита сервисов TCP/UDP от DDoS-атак

Услуга StormWall по защите сервисов TCP/UDP от DDoS-атак предусматривает фильтрацию любых типов вредоносного трафика, подключаемую посредством туннеля на основе протокола IPIP/GRE, проксирования либо напрямую на площадке.

Для различных сервисов были разработаны тарифы, отличающиеся друг от друга по функциональности, производительности и цене. Все они имеют ряд общих свойств, характеризующих их как одни из наиболее эффективных систем защиты. Существуют тариф Standard (применимый к небольшим Интернет-приложениям), Business (к приложениям для бизнеса) и Enterprise (к наиболее критичным приложениям).

Защита сервисов от DDoS-атак подойдет как конечным клиентам (игровым серверам, приложениям для бизнеса, VoIP и т. д.), так и операторам связи (интернет-провайдерам, хостерам, дата-центрам).

Технология NAT была придумана в 1990-х годах, чтобы сократить использование публичных IP-адресов в сети Интернет. В настоящее время она используется для разных целей, в том числе для организации туннелей во многих сервисах Anti-DDoS. У нас же нет никакого NAT-а в туннелях (и вообще, где бы то ни было в сети).

Когда Вы подключаете защиту туннелированием, то получаете реальный IP прямо на своем сервере. Это повышает производительность (NAT потребляет огромное число ресурсов), снижает время отклика и позволяет избежать проблем, связанных с NAT. Кроме того, число портов не ограничено!

Весь трафик, идущий к серверу, очищается в 3 местах:

Пограничные маршрутизаторы. Более 100 пограничных маршрутизаторов, разбросанных по всему миру, настроены так, чтобы отсекать трафик, который не должен попадать к клиенту. Именно этот уровень фильтрации позволяет нашим клиентам не бояться атак в несколько сотен гигабит в секунду, так как здесь блокируется вся TCP/UDP-амплификация.

Аппаратные фильтры. На этом уровне блокируется основная часть TCP/UDP-флуда. Благодаря использованию аппаратных фильтров удается добиться огромной скорости обработки пакетов. Сеть фильтрации построена таким образом, чтобы равномерно распределять нагрузку на несколько аппаратных фильтров.

Фильтры точной очистки. Это уровень тонкой фильтрации, на котором блокируются самые изощренные атаки, в том числе атаки с использованием ботов.

Наша инфраструктура построена так, что даже глобальный катаклизм, влекущий за собой выход из строя одной географической точки фильтрации, не приведет к разрыву соединения.

Как это достигается? Благодаря использованию технологии Global Session фильтрующие узлы по всему миру «знают» о том, что клиент подключился к Вашему серверу, и в случае недоступности одного из узлов трафик автоматически направляется на другой ближайший к клиенту узел.

BanHammer - это система фильтрации HTTP-флуда, отточенная на десятках тысяч реальных атак на сайты наших клиентов. Несмотря на название (так уж исторически повелось), никаких "банов" нет — мы отказались от них в пользу интеллектуальных методов фильтрации, основанных на поведенческом и сигнатурном анализе.

Это позволило снизить процент ложных срабатываний до минимальных величин, в то же время максимизировать процент отфильтрованных запросов.

Как заказать защиту TCP/UDP сервисов от DDoS-атак