Kaspersky DDoS Protection

Сервис Kaspersky DDoS Protection представляет собой мощную систему распределенной фильтрации трафика, состоящую из географически распределенных высокопроизводительных центров очистки трафика, подключенных к интернету по высокоскоростным каналам связи. Такое решение позволяет выдержать DDoS-атаку практически любой мощности.

Для выявления паразитного трафика во время атаки в системе Kaspersky DDoS Protection, среди прочих, применяется следующий ряд критериев фильтрации трафика:

• статистический: основан на анализе отклонения статистических параметров трафика от средних значений; 
  
• статический: основан на черных и белых списках, в том числе формируемых пользовательскими приложениями через API; 
  
• поведенческий: основан на анализе соблюдения или несоблюдения спецификаций прикладных протоколов; 
  
• сигнатурный: основан на анализе индивидуальных особенностей поведения ботов и т.п.

Система включает в себя набор программных компонентов, необходимые технические средства, а также персонал, который обслуживает систему, осуществляет взаимодействие с клиентами и занимается анализом, способствующим качественному управлению системой.

Быстрое и точное распознавание атак

Сенсор «Лаборатории Касперского», установленный в облаке KDP либо на площадке заказчика, собирает данные о трафике, строит профили типичного поведения пользователей и различные модели трафика. После этого решение постоянно следит за поведением трафика в режиме реального времени. Любая аномалия, которая может указывать на возможную атаку, немедленно распознается. Одновременно с этим эксперты постоянно отслеживают ситуацию с DDoS-угрозами, чтобы вовремя предотвратить возможные запланированные атаки. Постоянный экспертный мониторинг позволяет оперативно реагировать на опасные изменения в характеристиках происходящей атаки.

Варианты противодействия DDoS-атакам

В зависимости от ваших целей, ресурсов и сетевой инфраструктуры, есть три версии решения, которые вы можете выбрать:

• KDP Connect – перенаправление трафика изменением DNS-записи в режиме Always On, доставка очищенного трафика осуществляется через прокси-сервер, GRE-туннели или через выделенную линию.
• KDP Connect + – перенаправление трафика средствами протокола BGP в режиме Always On, доставка очищенного трафика осуществляется через GRE-туннели или выделенную линию.
• KDP Control – перенаправление трафика средствами протокола BGP в режиме On Demand, доставка очищенного трафика осуществляется через GRE-туннели или выделенную линию.

В состав системы Kaspersky DDoS Preventoin входят следующие компоненты:

• сенсор; 
  
• центр очистки трафика; 
  
• подсистема управления; 
  
• портал. 

ООО "Лаборатория информации" © Все права защищены 2018 - 2023 г.
Политика обработки персональных данных