Защита отдельных IP-адресов и сервисов

Постоянная генерация простых запросов к серверу по любому доступному в интернет порту/протоколу — это несложная операция, при этом каждый ответ сервера — это процесс, который занимает в сотни и тысячи раз больше мощности, чем клиент на создание этого запроса.

Такая несложная атака может исчерпать ресурсы сервера и привести к фатальным последствиям.
Наши решения для защиты от DDoS-атак для IP-адресов и сервисов обеспечивают необходимые SLA по доступности для любой службы, доступной в интернете. Если вы запускаете свои сервисы на одном хосте, но не контролируете всю сеть, мы можем предложить простое в инсталляции облачное решение для защиты любых сервисов, включая облачные веб-сайты, DNS-сервера, VPN-, SIP- сервера и другие специфичные TCP/UDP — сервисы.

Как это устроено

Защита в режиме Always-оn

Мы выдаем IP-адрес нашей сети и настраиваем схему возврата трафика к вашим ресурсам с помощью выделенных линий или VPN. Для защиты веб-сайтов может быть настроен режим reverse-proxy. После этого вы можете анонсировать сервисы и конфигурировать их защиту через наш веб-портал.

Защита DNS-серверов

При использовании выданного нами IP-адреса в качестве адреса DNS-сервера, мы будем выступать в качестве защищенного прокси-сервера и предотвращать попадание незаконных DNS-запросов на ваш сервер, одновременно маскируя его от атак на уровне сети напрямую.

Кроме того, мы можем кэшировать DNS-запросы, что снимет нагрузку и улучшит доступность вашего сервиса.

Защита специфичных протоколов

В режиме Always-on (постоянное прохождение трафика) мы проводим постоянный гранулированный анализ пакетов трафика на соответствие штатному поведенческому профилю.

Обучение происходит за период от нескольких минут до нескольких дней, после чего мы можем гарантировать минимальное количество ложных срабатываний.

Надежность и производительность

По 2 катастрофоустойчивых центра фильтрации в каждой географической зоне
Каждый центр фильтрации включен в несколько Tier-1 ISP для обеспечения сетевой доступности
До 80 Гб* в секунду на каждого клиента под атакой в режиме установления TCP-соединения
До 5 Тб/с мощность отражаемой объемной атаки

Наши преимущества

Глобальный SOC мирового уровня

Наша экспертная команда обеспечивает круглосуточную поддержку наших решений. Перекрывающиеся смены гарантируют отсутствие временных разрывов, а непрерывное образование высокий экспертный уровень.

Комплексный подход

Защита от DDoS-атак для инфраструктуры может работать синхронно с нашей защитой от DDoS-атак для отдельных IP или веб-приложений.

Продвинутые технологии

Адаптация правил фильтрации во время атаки позволяет эффективно противостоять даже самому изощренному воздействию.

Только собственные разработки, сертифицированные ФСТЭК.

Тарифы

Базовой единицей тарификации выступает ресурс — это IP адрес или подсеть и уровень SLA

Enterprise
Для ресурсов с высокими нагрузками и требованием по SLA
- 20 Гб/с
- Custom
- 10
- Custom
- 100
- Custom
- 24x7
- Premium
- 15 000 ₽
- 50 Мб/с
- 25 000 ₽
от 110 000 ₽
Обсудить проект
Business
Оптимальный SLA для сайтов с высокой посещаемостью
- 10 Гб/с
- GRE, DNS Proxy
- 5
- Стандартные
- 10
- 4 сервера на IP
- 24x7
- Base
- 9 000 ₽
- 50 Мб/с
- 15 000 ₽
45 000 ₽
Обсудить проект
Standard
Для защиты web-серверов с невысоким трафиком
- 3 Гб/с
- DNS Proxy
- 5
- http (s)
- 10
- 2 сервера на IP
- 24x7
- Light
- 6 000 ₽
- 50 Мб/с
- 15 000 ₽
15 000 ₽
Обсудить проект