Веб-защита CyberFlow позволяет защищать подсети и сети организации от сетевых DDoS-атак на всех уровнях модели OSI, включая наиболее распространенные кибернападения на L3 и L4 OSI.
DDoS-защита для сетей актуальна для любого онлайн-актива, включая:
- веб-сайты;
- DNS-серверы;
- SMTP-серверы;
- любые другие приложения на основе IP.
Услуга «Защита сети от DDoS» основана на многотерабитной сетевой емкости и системе обработки пакетов CyberFlow, которые позволяют поглотить и смягчить самые крупные и сложные DDoS-атаки.
Как работает защита от DDoS для сетей
Весь входящий трафик (из Интернета в исходную сеть) туннелируется через сеть CyberFlow и фильтруется алгоритмами на основе ИИ в режиме реального времени.
Обычно граничные маршрутизаторы хостинга или ЦОД, где размещается сайт или другой веб-ресурс, используют протокол динамической маршрутизации BGP («протокол граничного шлюза») для объявления доступных подсетей и диапазонов IP-адресов. Система защиты сетей CyberFlow использует протокол туннелирования сетевых пакетов GRE, с помощью которого перенаправляет первоначальные интернет-маршруты в свою защищенную сеть. После очистки трафика от любых признаков DDoS, транспортный поток перенаправляется через GRE-туннель в исходную сеть клиента.
Защита от DDoS сетей использует асимметричный канал — весь входящий трафик направляется через систему CyberFlow, а исходящий идет через интернет-провайдера организации.
В дополнение к очистке информационной сети от любого ложного или подозрительного трафика, смарт-защита CyberFlow обеспечивает видимость на уровне пакетов и контроль потока пакетов для наших команд операционной технической поддержки, работающих в режиме 24/7.
Как подключить защиту сети
Мониторинг сетевых угроз и защита сетей включены для клиентов CyberFlow на постоянной основе. Средства защиты сети включены в пакет услуг каждого тарифа интеллектуальной защиты от DDoS-атак.
После установки защиты сайта CyberFlow не потребуется дополнительного вмешательства ваших ИТ-специалистов. Мы настроим правила фильтрации и валидации по вашим индивидуальным параметрам всего за 1 час. Далее система сама позаботится обо всем нежелательном трафике и автоматически защитит от любых угроз вашим сетям.