DDoS Védelmi Szolgáltatás

IT Infrastruktúra Szolgáltatások » IT Security » DDoS Védelmi Szolgáltatás

Üzletmenet
védelmi megoldás

Havidíjas szolgáltatás

Piacvezető technológia

Skálázható teljesítmény

Gyors szakértői támogatás

Biztonsági
műveleti központ

A védelmi rendszer működése közben folyamatosan monitorozzuk az Önök publikus IP-címe felé irányuló internetes forgalom mennyiségét, és az így gyűjtött forgalmi adatokat összehasonlítjuk az előre beállított küszöbértékekkel.

Amennyiben a rendszerünk ezen értékek alapján támadást érzékel, úgy a vélhetően támadás alatt álló IP-cím forgalmát 5 percen belül automatikusan a szűrőrendszerünkre irányítja.

A szűrőrendszer elvégzi az átirányított forgalom megtisztítását a támadó forgalom blokkolásával így csak a megtisztított forgalom érkezik meg és az Önök szolgáltatásai a támadás alatt is zavartalanul üzemelhetnek.

A szűrőrendszerre való átirányítást állítható küszöbértékek alapján végezzük, melyeket Önökkel együttműködve határozunk meg, akár címenként.

Szűrhető a sávszélesség, a kapcsolatok száma, a csomagok száma másodpercenként, de szűkítve TCP-, UDP-, ICMP-, TCP SYN csomagok száma is másodpercenként és ezek sávszélessége is.
Amennyiben Önök valamilyen támadást észlelnek, viszont az automatikus rendszer ezt nem detektálta a határértékek alapján, úgy a szűrőrendszerre való átirányítást manuálisan is kezdeményezhetik.

A védelem elsősorban a volumetrikus támadások ellen nyújt védelmet, ahol a támadó célja a sávszélesség vagy a kiszolgáló szerver erőforrásainak felemésztése.
Alkalmazási réteg ( Layer 7 ) elleni támadást nem, vagy csak korlátozottan tud kezelni.

A szolgáltatás működésének egyik feltétele, hogy az Önök publikus internetforgalma áthaladjon a Rendszerinformatika IP hálózatán.

A szolgáltatás paraméterei közé tartozik a védendő sávszélesség és a támadás sávszélessége, amelyet a Rendszerinformatika még elhárít.
Ez az érték 1 Gbps internetszolgáltatás esetén 10 Gbps, 10 Gbps internetszolgáltatás esetén 40 Gbps. Efelett korlátozhatjuk vagy szüneteltethetjük az internetszolgáltatás működését.

A fenti folyamat (támadás kezdetétől a hatásos védekezésig) automatikusan elindul 5 percen belül.
Amennyiben a sikeres védekezéshez manuális beavatkozás szükséges, úgy mi ezt 40 perces reakcióidővel vállaljuk.
Amennyiben a védelmi rendszer érzékeli, hogy befejeződött a támadás, úgy 5 perc után a szűrőrendszerre való átirányítást (védekezést) automatikusan megszünteti.

A védekezés során az érintett rendszerek késleltetése megnőhet.
Belföldi forgalom esetén átlagosan 15-20 ms növekedésre kell számítani, tranzit irányú esetén pedig 5-10 ms várható.