help@netrack.ru техподдержка
sls@netrack.ru отдел продаж
8 800 777-82-75 RU

Защита от DDoS атак

Защитите свою инфраструктуру от DDoS с помощью многоуровневой фильтрации трафика

услуга предоставляется совместно c арендой или размещением выделенных серверов в NETRACK

Тарифы на DDoS-защиту

Арендуя или размещая серверы у нас вы получаете DDoS-защищенное подключение к интернет на базовом уровне бесплатно.
На продвинутом уровне тарифицируется пропускная способность канала с чистым трафиком.
Скорость порта Уровень Стоимость в месяц
10 Мбит/с продвинутый L3–L7 2000 Заказать
20 Мбит/с продвинутый L3–L7 3500 Заказать
50 Мбит/с продвинутый L3–L7 7000 Заказать
100 Мбит/с продвинутый L3–L7 12000 Заказать
500 Мбит/с продвинутый L3–L7 55000 Заказать
1 Гбит/с продвинутый L3–L7 100000 Заказать
10 Гбит/с продвинутый L3–L7 по запросу Заказать

Уровни защиты от DDoS атак

Базовая
Надежная автоматическая защита вашего сервера от DDoS-атак без лишних действий с вашей стороны.
  • Фильтрация на сетевом L3 и транспортном L4 уровнях
  • Надёжно отсекает большинство flood-атак (SYN, UDP, ICMP, TCP и др.), которые пытаются «забить» канал
  • Высокая пропускная способность - эффективная очистка трафика на мощности до 300 Гбит/с
  • Система не требует вмешательства администратора – защита срабатывает автоматически
  • Как только фиксируется аномалия, маршрут перестраивается через фильтры (время реакции 5–15 секунд)
  • После завершения атаки маршрут автоматически возвращается в норму без вашего участия
  • Защита протоколов TCP/UDP, а также сервисов SMTP, FTP, SSH, VoIP, VPN и других
Продвинутая
Максимальная защита ваших ресурсов от всех типов DDoS-атак, включая сложные flood-атаки, с возможностью тонкой настройки фильтрации
  • Комплексная фильтрация L3–L7: Мы блокируем как примитивный флуд, так и сложные запросы, направленные на исчерпание ресурсов вашего сервера
  • Интеллектуальный подход: помимо стандартных методов, используется эвристический алгоритм, способный распознавать даже нестандартный, «умный» мусорный трафик
  • Возможна ручная настройка через техподдержку под ваши конкретные сценарии и паттерны легитимного трафика
  • Мгновенная реакция и отсутствие деградации сервиса даже при смене маршрута
  • Центры очистки трафика расположены на в России: минимальная задержка и полное соответствие требованиям регуляторов
  • Тарификация только за чистый, легитимный трафик — вы платите исключительно за то, что реально доходит до вашего сервера, а не за отражённые гигабайты атак
  • Вы получите уведомления о текущих атаках и их завершении

Как работает защита

схема работы защиты

Система обнаружения DDoS автоматически анализирует входящий трафик на все серверы и при превышении усредненных пороговых значений меняет маршрут трафика, перенаправляя трафик сети под атакой на устройства фильтрации.

По прошествии атаки маршрут трафика меняется на исходный.

Перевод трафика под защиту может занимать до нескольких минут.

Как подключить защиту
/ 01.

Выберите уровень защиты

Базовый уровень включен по-умолчанию на всех серверах, в продвинутом уровне выберите скорость пропускного канала
/ 02.

Подтвердите заказ

Наш специалист свяжется с Вами для подтверждения заказа и согласует детали
/ 03.

Настройка и интеграция

Наши инженеры подключат защиту либо через BGP-анонс либо проксированием трафика
/ 04.

Запуск и мониторинг

После активации мы отслеживаем трафик в реальном времени, автоматически фильтруем атаки и обеспечиваем стабильную работу сервера
Почему нам доверяют

Премиальная связность

Обеспечиваем премиальное качество соединения. Гарантируем заявленную скорость интернет порта

100% уровень SLA

Высший уровень обслуживания, прописанный в договоре, с компенсацией за простои

Прозрачные тарифы

Никаких скрытых платежей. Не берём плату за установку и апгрейд

Поддержка всегда на связи

Отвечаем на ваши вопросы 24/7 без праздников и выходных. Время реакции на обращение не более 5 минут

Возврат средств

При отказе от услуги вернём деньги за неиспользованный период согласно договору
14
лет экспертизы на рынке HaaS
1000
клиентов доверяют нам свою ИТ-инфраструктуру
8000
серверов размещаются в наших стойках
600
Гбит/с пропускная способность нашей сети

Ответы на часто задаваемые вопросы

В большинстве случаев подключение занимает от нескольких часов до 1 рабочего дня. Срок зависит от выбранной схемы и сложности вашей инфраструктуры.
Нет. Интеграция выполняется без даунтайма или с минимальным влиянием на сервис. Мы заранее согласовываем схему подключения и проводим переключение максимально безопасно.
Мы обеспечиваем защиту на уровнях L3–L7, включая: - volumetric DDoS-атаки - TCP/UDP flood - HTTP/HTTPS flood - бот- и application-level атаки
Фильтрация трафика оптимизирована таким образом, чтобы минимизировать задержки. В большинстве случаев подключение защиты незаметно для пользователей и не влияет на работу сервисов.
Да, мы обеспечиваем мониторинг и поддержку 24/7. При обнаружении атаки система автоматически активирует защиту, а инженеры контролируют процесс и при необходимости оперативно вмешиваются.

Дополнительные сервисы

Аренда сервера с защитой от DDoS

Тарифы на продвинутую DDoS-защиту определяются скоростью чистого канала, то есть скоростью легитимного трафика, который необходимо доставить до сервера. Атакующий трафик в тарифицируемый объём не входит независимо от его размера.

  • 10 Мбит/с чистого канала: 2000 руб/мес. Подходит для небольших сервисов, корпоративных сайтов и API с умеренным трафиком.
  • 20 Мбит/с: 3500 руб/мес.
  • 50 Мбит/с: 7000 руб/мес. Для сайтов с устойчивым пользовательским трафиком и чувствительных к доступности сервисов.
  • 100 Мбит/с: 12000 руб/мес.
  • 500 Мбит/с: 55000 руб/мес. Для highload-проектов и платформ с большим объёмом трафика.
  • 1 Гбит/с: 100000 руб/мес. Для крупных платформ, медиасервисов и инфраструктур с постоянно высоким трафиком.
  • 10 Гбит/с и выше: по запросу.

Базовый уровень защиты входит в стоимость аренды любого сервера и дополнительной оплаты не требует. Продвинутый уровень подключается поверх базового как дополнительный сервис без замены и без отключения базовой защиты. Как подключается защита. Инженеры реализуют фильтрацию одним из двух способов в зависимости от архитектуры инфраструктуры клиента: через BGP-анонс (трафик перенаправляется через центр очистки на уровне маршрутизации) или через проксирование трафика (применяется для HTTP/HTTPS-сервисов). Подключение выполняется без даунтайма или с минимальным влиянием на сервис: схема согласовывается заранее, переключение проводится максимально безопасно.
Время подключения: от нескольких часов до 1 рабочего дня. Срок зависит от выбранной схемы и сложности инфраструктуры. Мониторинг трафика после активации ведётся в режиме реального времени: система автоматически фильтрует атаки, инженеры контролируют процесс и при необходимости оперативно вмешиваются.

Ддос услуга защиты

Фильтрация трафика оптимизирована так, чтобы добавляемая задержка была минимальной и незаметной для конечных пользователей. Это важно особенно для сервисов, чувствительных к задержке: торговых платформ, онлайн-игр, VoIP и видеоконференций. Размещение центров очистки в России дополнительно снижает задержку для российской аудитории по сравнению с фильтрацией через зарубежные центры. Сценарии, для которых продвинутая защита особенно актуальна:

  • Интернет-магазины в периоды акций и распродаж: конкуренты нередко заказывают DDoS-атаки именно в пиковые периоды продаж, когда простой особенно дорого обходится.
  • Финансовые сервисы и платёжные системы: любой простой напрямую влечёт финансовые потери и подрывает доверие пользователей.
  • Игровые платформы и серверы: атаки на игровую инфраструктуру особенно деструктивны, когда цель: не конкурент, а само сообщество игроков.
  • API и SaaS-сервисы с публичным доступом: application-level атаки имитируют легитимные запросы, и без L7-фильтрации их сложно отличить от реального трафика.
  • Новостные порталы и медиасервисы: высокая публичность делает их мишенью для атак с политической или конкурентной мотивацией.
  • Компании, уже подвергавшиеся атакам: если атака уже происходила, высока вероятность её повторения, часто с эскалацией мощности.

Подключить защиту от DDoS

Порядок подключения. Базовая защита активируется автоматически при аренде или размещении сервера без каких-либо дополнительных действий. Продвинутую защиту необходимо заказать отдельно: выбирается скорость чистого канала из тарифной таблицы, после чего специалист связывается с клиентом для согласования деталей интеграции. Дополнительные сервисы, которые часто заказывают вместе с DDoS-защитой:

  • Порты доступа в интернет: от 5000 руб/мес. Выделенный порт с гарантированной скоростью в дополнение к стандартному каналу.
  • IP адреса и подсети: от 150 руб/мес. Дополнительные адреса для разделения защищённых и нзезащищённых сервисов.
  • Локальная сеть в ЦОД: от 500 руб/мес. Объединение нескольких серверов во внутренней сети, где трафик между ними не проходит через публичный интернет.
  • Дисковое хранилище: от 300 руб/мес. Резервное копирование данных на случай, если атака всё же повлекла инциденты на стороне сервера.

Поддержка работает 24 на 7. При обнаружении атаки система автоматически активирует защиту, инженеры получают уведомление и при необходимости оперативно корректируют правила фильтрации. Среднее время реакции на обращение не превышает 5 минут. Оставить заявку на подключение DDoS-защиты можно через форму на сайте, по электронной почте sls@netrack.ru или по телефону 8 800 777-82-75. При обращении полезно указать тип сервиса и ожидаемый объём легитимного трафика: это поможет выбрать оптимальный тариф без избыточного запаса ёмкости.

Остались вопросы?

Оставьте сообщение и мы свяжемся с вами
Светлана Третьякова Руководитель коммерческого департамента NETRACK

Обратная связь с нами

Как с Вами связаться?
Ошибка