Интернет в офис Беспроводной Интернет (WiFi) Защита от DDoS-атак

Защита от DDoS-атак сайта и сервера

«АКАДО Телеком» предоставляет услугу по защите сайта и сервера от DDoS (Distributed Denial of Service — распределенный отказ в обслуживании) с непрерывной очисткой трафика особо критичных сервисов клиента или с перенаправлением потока данных на систему очистки только после обнаружения атак.

Организация сервиса информационной безопасности (ИБ) на базе современного программно-аппаратного комплекса с емкостью системы очистки до 200 Гбит/с — это:

Многоуровневая система защиты цифровой инфраструктуры предприятия от кибератак с использованием современных программно-аппаратных комплексов ARBOR TMS (Netscout Systems) и MITIGATOR (первое внедрение российского решения от компании АО «БИФИТ» на сети оператора связи).
Комплекс аппаратных и программных фильтров для полноценного противодействия всем известным типам ДДоС-атак.
Постоянный контроль и поддержка актуальных правил фильтрации трафика.

Услуга «АКАДО Телеком» по обеспечению информационной безопасности позволяет защитить от DDoS-атак корпоративные сайты, интернет-магазины, серверы правительственных организаций, банков, фондовых бирж и др. В том числе, организация ИБ востребована в игровой индустрии. Например, на базе решения BIFIT MITIGATOR реализованы контрмеры для защиты популярных игровых сервисов по протоколу UDP.

Разновидности DDoS-атак

DDoS — распространенный вид сетевой атаки, направленный на выведение из строя вычислительной системы и создание таких условий, которые будут препятствовать деятельности компании внутри офиса или приведут к полной блокировке ее веб-ресурсов. В современных реалиях подобные кибератаки являются одним из способов ведения конкурентной борьбы. Цели могут быть разными (нанесение экономического или имиджевого ущерба, бизнес-давление, устранение конкурентов и т. д.), но результат один — прямая угроза вашему бизнесу.

Принято выделять три типа DDoS-атак:

Блокирование каналов связи и маршрутизаторов (флуд).

Множество бессмысленных запросов направляется на атакуемый веб-ресурс с помощью зараженных компьютеров (ботнеты/зомби-сети). В результате такой DDoS-атаки полностью забивается ширина канала данных или входной маршрутизатор. Вследствие этого пакеты пользователей не проходят, и система вынуждена отказывать им в обслуживании.
Использование ошибки в реализации стека протоколов TCP/IP.

При ДДоС-воздействии через ошибки протоколов TCP/IP могут использоваться SYN-пакеты (запросы на открытие соединения), в результате чего на атакуемом компьютере в короткие сроки исчерпывается количество доступных сокетов, и сервер перестает отвечать.
Переполнение ресурсов операционной системы или приложений.

При этом типе ДДоС-атаки используется не канал связи, а сама ОС. Из-за того, что каждая система имеет множество ограничений по параметрам, цель атакующего — вынудить программу превысить этот лимит. В связи с этим происходит чрезмерный расход вычислительных мощностей на сервере, после чего он перестает отвечать на запросы пользователей.

В процессе DDoS-атаки происходят попытки взлома систем защиты конфиденциальных данных, вследствие чего пароли, ключи, ЭЦП, персональные сведения и другая закрытая корпоративная информация становится доступна злоумышленникам. Предотвратить подобное развитие событий поможет реализация комплекса защитных мер в области информационной безопасности.

Как защититься от ДДоС-атаки

Компания «АКАДО Телеком», специализирующаяся в сфере информационной безопасности, предоставляет клиентам возможность контроля (наблюдения), а при необходимости — самостоятельного управления защитой от DDoS-атак. Взаимодействие пользователя с сервисом ИБ происходит с использованием веб-интерфейса. Прямо из офиса можно зайти в личный кабинет клиента для:

настройки политики информационной безопасности;
конфигурации параметров детектирования;
выбора и изменения функционала защитных контрмер;
управления уведомлениями для различных событий.

Для противодействия крупномасштабным сетевым вторжениям используются инструменты FlowSpec и Blackholing. Данные сервисы ИБ предприятия позволяют очистить либо полностью заблокировать подозрительный трафик на пограничных маршрутизаторах (защита периметра сети).

Варианты сервиса информационной безопасности

Постоянная — круглосуточная активная защита от DDoS-атак выбранных IP-адресов. Оптимальный вариант для веб-ресурсов крупных компаний.

По инциденту — система от DDoS, при которой защита активируется по запросу клиента только на время атаки. Удобное решение для малого бизнеса.

Гибкие тарифы организации ИБ

Лайт	Стандарт	ВИП
Защита от DDoS-атак с единым профилем фильтрации трафика и подключением системы очистки в автоматическом режиме.	Защита от DDoS-атак с автоматическим или ручным режимом обнаружения и очистки аномального интернет-трафика (на выбор).	Защита от DDoS-атак с автоматическим или ручным режимом обнаружения и очистки аномального интернет-трафика (на выбор).
1 веб-ресурс клиента.	Более 1 веб-ресурса клиента (возможность заведения дополнительных подобъектов с уникальными профилями фильтрации потока данных).	Более 1 веб-ресурса клиента (возможность заведения дополнительных подобъектов с уникальными профилями фильтрации потока данных).
	Доступ к личному кабинету сервиса ИБ (веб-интерфейс) для самостоятельного управления услугой (за дополнительную плату).	Доступ к личному кабинету сервиса ИБ (веб-интерфейс) для самостоятельного управления услугой (в рамках тарифного плана).
		Включение (при необходимости) режима постоянной очистки клиентского интернет-трафика.
		Возможность интеграции с системами мониторинга и защиты клиента.
		Формирование дополнительных отчетов по трафику и приложениям (помимо базовых выписок по DDoS-атакам).

Преимущества сервиса «АКАДО Телеком»

Используемые нами высокотехнологичные средства в области информационной безопасности позволят принять превентивные меры по организации защиты сайта или сервера от DDoS-атак.

Преимущества сервиса ИБ:

Емкость системы очистки нелегитимного трафика — до 200 Гбит/с.
Моментальное реагирование и оперативное информирование клиента о начале DDoS-атаки и ее источниках.
Одновременное противодействие нескольким кибератакам.
Возможность подключения двухэшелонной системы защиты с облачной сигнализацией.
Полноценная отчетность по результатам.
Техническая поддержка 24/7/365 и сопровождение систем информационной безопасности.
Опциональное использование решений российского разработчика.
Возможность защиты приложений (в т. ч. игровых) от DDoS-атак.

Выберите подходящий тариф и отправьте заявку с сайта, чтобы воспользоваться услугой компании «АКАДО Телеком». Получить консультацию по вопросам организации ИБ можно по телефону в Москве +7 (495) 221-72-66.