Anti-ddos

Защита от DDoS-атак

Комплексная защита от направленного вредоносного трафика.

Про продукт

Защищает от известных атак и от DDoS-атак «нулевого дня» — с низкой задержкой. Это решение удобно разворачивать и использовать, оно содержит комплексные инструменты анализа и составления отчетов.

Преимущества защиты от Киевстар

  • Специализированное высокоэффективное
    аппаратное решение

    Аппаратные процессоры трафика обеспечивают 100% проверку пакетов с двунаправленным выявлением и противодействием атакам DDoS уровня 3, 4 и 7.

    Сервис построен на базе решения FortiDDos

  • Детектирование на основе машинного обучения

    Полагается не только на сигнатурный анализ, но и на машинное обучение (machine learning), чтобы вы были защищены от известных и неизвестных атак нового типа.

  • Постоянный мониторинг трафика и автосрабатывание на события

    Снижает риск ложного срабатывания и облегчает настройку.

  • Расширенная защита от атак на базе DNS

    Обеспечивает 100% проверку всего DNS-трафика и защищает от широкого спектра объемных и аномальных атак, а также от атак на уровень приложений на основе DNS.

Возможности AntiDDoS от Киевстар
  • Технология проверки пакетов

  • Аудит маршрутов трафика

  • Списки контроля доступа

  • Противодействие атакам на базе DNS/NTP

  • Всесторонняя проверка аномалий

  • Противодействие атакам 4-го уровня модели OSI

  • Централизованная отчетность о событиях

  • Подробная информация по вашим счетам

  • Противодействие атакам 3-го уровня модели OSI

  • Встроенные средства комплексной отчетности

  • Управление пороговыми значениями поведенческим анализатором

  • Противодействие любым DDoS-атакам: объемным, атакам 7-го уровня и атакам SSL Renegotiation/HTTP

Чаще всего спрашивают

Что такое DoS- и DDos-атаки?

DoS-атака (denial of service — отказ в обслуживании) направлена ​​на то, чтобы сделать систему или ресурс (сервер, приложение или веб-сайт) недоступными для пользователей. Создается большой объем вредоносного трафика (запросы или пакеты), направляемого на систему и приводит к ее перегрузке.

DDos-атака distributed denial of service — распределенный отказ в обслуживании) — чтобы ее осуществить, используют большое количество контролируемых или сломанных заранее источников, из которых поступает вредоносный трафик.

Какие существуют типы DDos-атак?

Поверхностно DDoS-атаки разделяют на несколько типов, в зависимости от того, на какой уровень системы направлена ​​угроза. Самые распространенные атаки на уровне приложений (7-й уровень), представительном (6-й уровень), транспортном (4-й уровень) и сетевом (3-й уровень) уровнях.

Как работает защита от DDoS-атак?

Киевстар постоянно отслеживает структуру трафика, поступающего из интернета в подсети (ресурсы) клиента. Как только система выявляет отклонения от легитимного трафика, он перенаправляется на очистку, и только после этого попадает к клиенту.