Новый функционал: Полоса пропускания

Добавлен новый механизм ограничения запросов на основе алгоритма Token Bucket. Теперь можно задавать ограничения и гибко управлять скоростью обработки трафика. Такой подход помогает защитить ресурсы от перегрузки и сохранить стабильную работу сервиса даже при пиковых нагрузках.

Что такое полоса пропускания?

Полоса пропускания — это механизм, позволяющий установить предельную скорость входящего трафика для защищаемого ресурса в битах в секунду (Мбит/с) и/или в пакетах в секунду (тыс. пакет/с).

Система использует алгоритм Token Bucket: токены (право на передачу данных) начисляются с заданной скоростью. Это обеспечивает гибкость — допускаются кратковременные всплески трафика за счет накопленных токенов, но в долгосрочной перспективе строго соблюдается установленный лимит средней скорости.

Для кого эффективно управление полосой пропускания

• Владельцы публичных API. Для предотвращения исчерпания каналов связи как в результате атак, так и из-за неожиданного всплеска легитимного трафика, что обеспечивает равную доступность для всех пользователей.
• Разработчики микросервисных архитектур. Для защиты внутренней сетевой инфраструктуры от взаимных перегрузок и обеспечения устойчивости взаимодействия между сервисами.
• Финансовые организации и онлайн-ритейл. Для гарантированной доступности критически важных сервисов (платежи, авторизация) путем защиты сетевого периметра от атак типа «отказ в обслуживания».
• Любой высоконагруженный сервис. Для гарантии стабильного отклика и качества обслуживания для всех пользователей даже в часы пиковой нагрузки.

«Внедряя этот механизм, вы получаете инструмент для проактивной защиты, который помогает поддерживать SLA, улучшает пользовательский опыт и обеспечивает предсказуемую работу вашей инфраструктуры при любом сценарии нагрузки».

Вячеслав Кириллов менеджер по продукту Kaspersky DDoS Protection

Мировая практика и статистика

Отраслевой стандарт: Алгоритм Token Bucket или его модификации является широко признанным и эффективным методом контроля трафика и используется в инфраструктурах многих мировых компаний.

Влияние на инциденты: По данным отчета Kaspersky DDoS Protection около 30% инцидентов простоев связаны с непреднамеренными перегрузками из-за внутренних ошибок или резкого роста легитимного трафика. Гибкое ограничение полосы пропускания является ключевым инструментом для предотвращения таких сценариев.

Экономический эффект: Для бизнеса, где доступность напрямую конвертируется в выручку, предотвращение простоя из-за перегруженного канала означает защиту финансовых показателей.

Преимущества использования нашего инструмента

01Проактивность и простота

Позволяет установить базовые лимиты потребления трафика, предотвращая исчерпание канала еще до того, как атака будет классифицирована системой.

02Эффективность против переполнения канала

Подавляет атаки, нацеленные на переполнение пропускной способности, ограничивая максимальную скорость входящего потока данных.

03Интеграция с системой штрафов Kaspersky DDoS Protection

При превышении лимита и исчерпании токенов система может автоматически начислять штрафы наиболее активным IP-адресам, блокируя источник перегрузки.

Вывод

Инструмент полосы пропускания от Kaspersky DDoS Protection на основе алгоритма Token Bucket предлагает оптимальный баланс между гибкостью и контролем над сетевым трафиком. Он является важным дополнением к фильтрующим правилам, повышая отказоустойчивость сервиса, предотвращая перегрузку каналов связи и обеспечивая стабильную работу ваших ресурсов в условиях любой нагрузки.