Выберете необходимый уровень защиты
Арендуя серверы в NETRACK или размещая собственное оборудование в наших дата-центрах, вы получаете DDoS-защищенное подключение к Интернет на базовом уровне бесплатно.
Как устроена защита:
- Защита производится на третьем и четвертом уровнях сетевых протоколов.
- Мощность атаки ограничена скоростью 300 Гбит/с. При больших значениях трафик, превышающий 300 Гбит/с, отбрасывается до классификации на легитимный и паразитный.
- Система обнаружения DDoS автоматически анализирует входящий трафик на все серверы и при превышении усредненных пороговых значений меняет маршрут трафика, перенаправляя трафик сети под атакой на устройства фильтрации.
- По прошествии атаки маршрут трафика меняется на исходный. Перевод трафика под защиту может занимать до нескольких минут.
Скорость работы:
- Скорость реакции на входящую атаку L4: не более 100 мс
- Скорость реакции на входящую атаку L7: не менее 30 с
- Вносимая задержка системой фильтрации: не более 3 мс
Протоколы, защищаемые на L7 уровне:
- DNS
- SIP
- Skype for Business
- H323
Виды подавляемых DDoS-атак:
- TCP, SYN+ACK, FIN, RST, ACK, ACK+PSH, fragment
- DNS amplification
- SNMP amplification
- SSDP amplification
- NTP amplification
- CHARGEN amplification
- CLDAP amplification
- MEMCACHED amplification
- Bad UDP
- UDP flood
- Slowloris
- IP spoofing
- ICMP flood
- IGCP flood
- SIP flood
- Zombie attack (ботнеты)
Предельные значения силы DDoS-атаки:
- Амплифицирующие атаки с неизменными L4 параметрами: до 1.5 Тбит/с на территории РФ, до 8 Тбит/с суммарно.
- Statefull атаки: без кратковременной деградации: 500 Гбит/с кратковременной деградацией (до 30 минут) до 800 Гбит/с на территории РФ, и до 3 Тбит/с суммарно.
Стоимость
Тарифицируется пропускная способность канала с чистым трафиком.
| Канал с защитой от DDoS | Стоимость |
|---|---|
| 10 Мбит/с | 2 000 руб./мес. |
| 20 Мбит/с | 3 500 руб./мес. |
| 50 Мбит/с | 7 000 руб./мес. |
| 100 Мбит/с | 12 000 руб./мес. |
| 500 Мбит/с | 55 000 руб./мес. |
| 1 Гбит/с | 100 000 руб./мес. |
| 10 Гбит/с | По запросу |
Фильтрация осуществляется на L2-L7 уровнях модели OSI, центры очистки трафика на территории РФ. Защита от всех методов атак без исключений и ограничений.
Полезная информация
Очистители недружелюбны ко всем видам туннельного трафика (eg. ipsec/openvpn/gre/ipip). Недружелюбие проявляется как низкая скорость внутри тоннелей.
Очистители крайне недружелюбны (блокируют) трафик с SIP-оператором "МАНГО телеком" ввиду грубых нарушений rfc при работе sip телефонии данным оператором и не готовностью эту проблему решать.
Очистители недружелюбны к http/https трафику по нестандартным портам, есть ряд портов, на которых http/https работать не будет.
Вот номера этих портов:
999, 4615, 4616, 5324, 5344, 5555, 6660, 7770, 7777, 7781, 7979, 7779, 7778, 7780, 7788, 7790, 8087, 10001, 10005, 27780, 38111:38118, 29000:29003, 51000, 55000, 53000, 55901:55905, 25000, 25565, 25566, 25581, 25688, 25588, 4002, 400, 4007, 3000, 3001, 4112, 43422, 34442, 50402, 50403, 52442, 34443, 5005, 42221, 2106, 7777, 2106, 7777, 25565, 25566, 25581.
Защита от DDoS. Как выбрать подходящую и в чем различия?
Последнее время тема защиты от атак в интернете набирает популярность. Наша компания предлагает несколько вариантов защиты от DDoS-атак. Постарались кратко их описать.
-
Базовая защита:
Система обнаружения DDoS автоматически анализирует входящий трафик на все сервера и при превышении усредненных пороговых значений меняет маршрут трафика, перенаправляя трафик сети под атакой на устройства фильтрации. Защита производится на третьем и четвертом уровнях сетевых протоколов. По прошествии атаки маршрут трафика меняется на исходный. Перевод трафика под защиту может занимать до нескольких минут. Мощность атаки ограничена скоростью 300 Гбит/с, При больших значениях трафик превышающий 300 Гбит/с отбрасывается до классификации на легитимный и паразитный. Бесплатная версия, включена в стоимость аренды сервера с размещение в любом дата-центр TIER-3. -
Продвинутая защита:
Весь входящий и исходящий трафик всегда проходит через устройства фильтрации. Работа фильтров включается менее чем через секунду после начала атаки. Доступна опция тонкой настройки фильтров под профиль трафика клиента. Скорость атаки не ограничена.
Если вы строите облако – возьмите «железо» в NETRACK и разместите там, где удобно.
Получить консультацию
Заполните форму или позвоните по телефону, мы ответим на все интересующие вас вопросы
