Защита от DDoS атак

Защита от DDoS атак - это специализированные программно-аппаратные и программные средства, предназначенные для защиты веб-серверов (веб-сайтов) организации от распределенных атак типа «Отказ в обслуживании». На сегодняшний день является одной из распространенных атак злоумышленников, используемых против корпоративных и государственных информационных систем, а также отдельных компьютеров. DDoS-атаки организовываются огромным количеством ложных запросов, посылаемых на сервер. В конечном итоге это выводит сервер из строя, делая его недоступным для обычных пользователей.

ПАК состоит из центров очистки трафика, коллекторов и сенсоров. Сенсоры считывают информацию о запросах, направленных на ресурс и передают ее коллектору. В основном, принцип работы следующий: коллектор, получая информацию с сервера, анализирует и выстраивает профиль трафика легальных пользователей. Кроме этого, коллектор фильтрует потенциально опасный трафик, перенаправляя запросы на центр очистки трафика, который оставляет лишь легальный трафик, отфильтровывая DDoS-атаки. Однако в зависимости от конкретных решений, модель поведения программно-аппаратного комплекса может выстраиваться иначе.

Облачное/ гибридное решения – комбинированное решение, опирающееся в равной степени на защиту программно-аппаратного комплекса и облачного решения. Защищает предприятие всесторонне за счет использования преимуществ обоих вариантов – ПАК и облачных файерволов. Находится в облаке или в локальной среде фирмы, куда устанавливается сенсор, который собирает данные о трафике, составляет профили типичного поведения посетителей сайта и строит различные модели трафика. После этого решение начинает мониторинг трафика в режиме реального времени: оно выявляет аномалии, которые могут указывать на атаку, и оперативно принимает ответные меры.