Защитим ваш бизнес от DDOS
Никакой «базовой» или «продвинутой», а только гарантированная защита. Система решений класса HI-END
Скорость работы:
- Скорость реакции на входящую атаку L4: не более 100 мс
- Скорость реакции на входящую атаку L7: не менее 30 с
- Вносимая задержка системой фильтрации: не более 3 мс
Протоколы, защищаемые на L7 уровне:
- DNS
- SIP
- HTTP/HTTPS
- Skype for Business
- H323
Виды подавляемых DDOS атак:
- TCP, SYN+ACK, FIN, RST, ACK, ACK+PSH, fragment
- DNS amplification
- SNMP amplification
- SSDP amplification
- NTP amplification
- CHARGEN amplification
- CLDAP amplification
- MEMCACHED amplification
- Bad UDP
- UDP flood
- Slowloris
- IP spoofing
- ICMP flood
- IGCP flood
- SIP flood
- Zombie attack (ботнеты)
Предельные значения силы DDOS атаки:
- Амплифицирующие атаки с неизменными L4 параметрами: до 1.5 Тбит/с на территории РФ, до 8 Тбит/с суммарно.
- Statefull атаки: без кратковременной деградации: 500 Гбит/с кратковременной деградацией (до 30 минут) до 800 Гбит/с на территории РФ, и до 3 Тбит/с суммарно.
Стоимость
Тарифицируется пропускная способность канала с чистым трафиком.
| Канал с защитой от DDoS | Стоимость |
|---|---|
| 10 Мбит/с | 2 000 руб./мес. |
| 20 Мбит/с | 3 500 руб./мес. |
| 50 Мбит/с | 7 000 руб./мес. |
| 100 Мбит/с | 12 000 руб./мес. |
| 500 Мбит/с | 55 000 руб./мес. |
| 1 Гбит/с | 100 000 руб./мес. |
| 10 Гбит/с | По запросу |
Фильтрация осуществляется на L2-L7 уровнях модели OSI, центры очистки трафика на территории РФ. Защита от всех методов атак без исключений и ограничений.
HTTP/HTTPS
Фильтры для http и https подключаются отдельно:
- http требует настройки со стороны web сервера клиента
- https требует предоставления сертификата ssl и приватного ключа для данного сертификата, а так же требует настройки web сервера со стороны клиента.
Полезная информация
Очистители недружелюбны ко всем видам туннельного трафика (eg. ipsec/openvpn/gre/ipip). Недружелюбие проявляется как низкая скорость внутри тоннелей.
Очистители крайне недружелюбны (блокируют) трафик с SIP-оператором "МАНГО телеком" ввиду грубых нарушений rfc при работе sip телефонии данным оператором и не готовностью эту проблему решать.
Читать полностью
Очистители недружелюбны к http/https трафику по нестандартным портам, есть ряд портов, на которых http/https работать не будет.
Вот номера этих портов:
999, 4615, 4616, 5324, 5344, 5555, 6660, 7770, 7777, 7781, 7979, 7779, 7778, 7780, 7788, 7790, 8087, 10001, 10005, 27780, 38111:38118, 29000:29003, 51000, 55000, 53000, 55901:55905, 25000, 25565, 25566, 25581, 25688, 25588, 4002, 400, 4007, 3000, 3001, 4112, 43422, 34442, 50402, 50403, 52442, 34443, 5005, 42221, 2106, 7777, 2106, 7777, 25565, 25566, 25581.
Защита от DDoS. Как выбрать подходящую и в чем различия?
Последнее время тема защиты от атак в интернете набирает популярность. Наша компания предлагает несколько вариантов защиты от DDoS атак. Постарались кратко их описать.
-
Базовая защита:
Система обнаружения ddos автоматически анализирует входящий трафик на все сервера и при превышении усредненных пороговых значений меняет маршрут трафика, перенаправляя трафик сети под атакой на устройства фильтрации. Защита производится на третьем и четвертом уровнях сетевых протоколов. По прошествии атаки маршрут трафика меняется на исходный. Перевод трафика под защиту может занимать до нескольких минут. Мощность атаки ограничена скоростью 300 Гбит/с, При больших значениях трафик превышающий 300 Гбит/с отбрасывается до классификации на легитимный и паразитный. Бесплатная версия, включена в стоимость аренды сервера с размещение в любом дата-центр TIER-3. -
Продвинутая защита:
Весь входящий и исходящий трафик всегда проходит через устройства фильтрации. Работа фильтров включается менее чем через секунду после начала атаки. Доступна опция тонкой настройки фильтров под профиль трафика клиента. Скорость атаки не ограничена.
