Чем отличается L3-L4 и L7 защита от DDoS?

L3-L4 защита фильтрует атаки на уровне сети и транспорта: UDP flood, SYN flood, ICMP flood, атаки с усилением (amplification). L7 защита работает на уровне приложений: HTTP/HTTPS flood, атаки на API, slowloris и другие прикладные угрозы. Для полноценной защиты веб-сервисов необходима комбинация L3-L4 и L7.

Влияет ли DDoS-защита на задержку и скорость работы сервера?

Фильтрация трафика NETRACK осуществляется на уровне сети, без передачи через прокси. Это минимизирует дополнительные задержки для легитимного трафика. Прирост RTT при включении защиты составляет, как правило, менее 1 мс.

Как быстро подключается DDoS-защита?

Защита от DDoS подключается на активных серверах NETRACK в течение рабочего дня. Для серверов с критичными требованиями к доступности возможно экстренное подключение по запросу.

Защита от DDoS атак

Защитите свою инфраструктуру от DDoS с помощью многоуровневой фильтрации трафика

Заказать услугу Нужна консультация эксперта?

фильтрация на уровнях L3-L7 бесплатно на базовом уровне центры очистки трафика в РФ

услуга предоставляется совместно c арендой или размещением выделенных серверов в NETRACK

Тарифы на DDoS-защиту

Арендуя или размещая серверы у нас вы получаете DDoS-защищенное подключение к интернет на базовом уровне бесплатно.
На продвинутом уровне тарифицируется пропускная способность канала с чистым трафиком.

Скорость порта	Уровень	Стоимость в месяц
10 Мбит/с	продвинутый L3–L7	2000	Заказать
20 Мбит/с	продвинутый L3–L7	3500	Заказать
50 Мбит/с	продвинутый L3–L7	7000	Заказать
100 Мбит/с	продвинутый L3–L7	12000	Заказать
500 Мбит/с	продвинутый L3–L7	55000	Заказать
1 Гбит/с	продвинутый L3–L7	100000	Заказать
10 Гбит/с	продвинутый L3–L7	по запросу	Заказать

Уровни защиты от DDoS атак

Базовая

Надежная автоматическая защита вашего сервера от DDoS-атак без лишних действий с вашей стороны.

Фильтрация на сетевом L3 и транспортном L4 уровнях
Надёжно отсекает большинство flood-атак (SYN, UDP, ICMP, TCP и др.), которые пытаются «забить» канал
Высокая пропускная способность - эффективная очистка трафика на мощности до 300 Гбит/с
Система не требует вмешательства администратора – защита срабатывает автоматически
Как только фиксируется аномалия, маршрут перестраивается через фильтры (время реакции 5–15 секунд)
После завершения атаки маршрут автоматически возвращается в норму без вашего участия
Защита протоколов TCP/UDP, а также сервисов SMTP, FTP, SSH, VoIP, VPN и других

Продвинутая

Максимальная защита ваших ресурсов от всех типов DDoS-атак, включая сложные flood-атаки, с возможностью тонкой настройки фильтрации

Комплексная фильтрация L3–L7: Мы блокируем как примитивный флуд, так и сложные запросы, направленные на исчерпание ресурсов вашего сервера
Интеллектуальный подход: помимо стандартных методов, используется эвристический алгоритм, способный распознавать даже нестандартный, «умный» мусорный трафик
Возможна ручная настройка через техподдержку под ваши конкретные сценарии и паттерны легитимного трафика
Мгновенная реакция и отсутствие деградации сервиса даже при смене маршрута
Центры очистки трафика расположены на в России: минимальная задержка и полное соответствие требованиям регуляторов
Тарификация только за чистый, легитимный трафик — вы платите исключительно за то, что реально доходит до вашего сервера, а не за отражённые гигабайты атак
Вы получите уведомления о текущих атаках и их завершении

Как подключить защиту

/ 01.

Выберите уровень защиты

Базовый уровень включен по-умолчанию на всех серверах, в продвинутом уровне выберите скорость пропускного канала

/ 02.

Подтвердите заказ

Наш специалист свяжется с Вами для подтверждения заказа и согласует детали

/ 03.

Настройка и интеграция

Наши инженеры подключат защиту либо через BGP-анонс либо проксированием трафика

/ 04.

Запуск и мониторинг

После активации мы отслеживаем трафик в реальном времени, автоматически фильтруем атаки и обеспечиваем стабильную работу сервера

Почему нам доверяют

Премиальная связность

Обеспечиваем премиальное качество соединения. Гарантируем заявленную скорость интернет порта

100% уровень SLA

Высший уровень обслуживания, прописанный в договоре, с компенсацией за простои

Прозрачные тарифы

Никаких скрытых платежей. Не берём плату за установку и апгрейд

Поддержка всегда на связи

Отвечаем на ваши вопросы 24/7 без праздников и выходных. Время реакции на обращение не более 5 минут

Возврат средств

При отказе от услуги вернём деньги за неиспользованный период согласно договору

лет экспертизы на рынке HaaS

1000

клиентов доверяют нам свою ИТ-инфраструктуру

8000

серверов размещаются в наших стойках

600

Гбит/с пропускная способность нашей сети

Ответы на часто задаваемые вопросы

В большинстве случаев подключение занимает от нескольких часов до 1 рабочего дня. Срок зависит от выбранной схемы и сложности вашей инфраструктуры.

Нет. Интеграция выполняется без даунтайма или с минимальным влиянием на сервис. Мы заранее согласовываем схему подключения и проводим переключение максимально безопасно.

Мы обеспечиваем защиту на уровнях L3–L7, включая: - volumetric DDoS-атаки - TCP/UDP flood - HTTP/HTTPS flood - бот- и application-level атаки

Фильтрация трафика оптимизирована таким образом, чтобы минимизировать задержки. В большинстве случаев подключение защиты незаметно для пользователей и не влияет на работу сервисов.

Да, мы обеспечиваем мониторинг и поддержку 24/7. При обнаружении атаки система автоматически активирует защиту, а инженеры контролируют процесс и при необходимости оперативно вмешиваются.

Показать все вопросы