Защита сетей и дата-центров

Наши решения для защиты от DDoS-атак предоставляют комплексную защиту и легко вписываются в Вашу сетевую инфраструктуру, гарантируя, что атаки не приведут к снижению производительности и потере клиентов

Задать вопрос
Объёмные DDoS-атаки или атаки на транспортный стек протоколов наиболее часто встречающийся тип атак, достигающий цели

Объёмные DDoS-атаки или атаки на транспортный стек протоколов —тип атак, который чаще всего достигает цели. В считанные минуты они могут привести к недоступности вашей сети, вспомогательной инфраструктуры или приложений

Как это устроено

Переключение по BGP

Перенаправление трафика осуществляется через анонсирование ваших BGP-префиксов. Для защиты инфраструктуры мы используем анализ статистических данных о трафике

Доставка трафика в вашу сеть может осуществляться посредством выделенных каналов, GRE-туннелей или с использованием приватных пиров IX

Защита в облаке

Режимы прохождения трафика

Always-On

Трафик постоянно проходит через наши Центры очистки, благодаря чему весь процесс отражения атаки происходит незаметно для ваших пользователей и не затрагивает ваши бизнес-процессы

On-Demand

После начала атаки трафик автоматически перенаправляется на наши Центры очистки, где он обрабатывается и фильтруется, чтобы только легитимные пользователи могли подключиться к защищаемому ресурсу

Режимы прохождения трафика

Режимы фильтрации

Симметричная фильтрация

Через систему проходит входящий и исходящий трафик, но в случае атаки исходящий трафик не учитывается, а обнаружение атак производится только по входящему трафику

Позволяет системе получать больше данных для анализа и более точной фильтрации трафика

Асимметричная фильтрации

Через систему проходит только входящий трафик, а исходящий трафик вы направляете через своих провайдеров

Является альтернативным режимом фильтрации, который позволяет оптимизировать расходы на защиту

Режимы фильтрации

Защита внутри периметра сети

Если передача трафика за периметр сети нежелательна и для высокоскоростных сетей или, мы предлагаем размещение локальных Центров очистки в вашей сети

Обнаружение атак осуществляется через анализ метаданных о трафике, которые собирает Коллектор и которые используются фильтрующими системами

Масштабирование системы фильтрации возможно без ограничений по верхней границе

Защита внутри периметра сети

Наши преимущества

Отказоустойчивость

Отказоустойчивость

В каждой географической зоне находится по два Центра очистки: основной и резервный

Надежность

Надежность

Каждый Центр очистки включен в несколько Tier-1 ISP для обеспечения сетевой доступности

Собственная система фильтрации

Собственная разработанная система фильтрации

Система Kaspersky DDoS Protection является собственной разработкой компании, которая предназначена для фильтрации трафика и защиты от DDoS-атак

Защита любых типов приложений

Защита любых типов приложений

Наша система подходит для защиты приложений, которые работают на SMTP, DNS, VPN и других протоколах, не используемых для веб-сервисов

Оповещение о событиях в системе

Оповещение о событиях в системе

Отправляем оповещения об аномалиях и атаках на ваши IP-адреса и сервисы с помощью SMS, Email, Telegram или Webhook

Сертификация ФСТЭК

Сертификация ФСТЭК

Решение Kaspersky DDoS Protection имеет государственную сертификацию ФСТЭК. Подробнее о государственных сертификатах решения см. здесь

Тарифы

Стоимость защиты сетей зависит от объема сетевых ресурсов (сервисов, протоколов, IP-адресов), объема трафика и схем подключения защиты

Платформа в сети заказчика

Платформа в сети заказчика

Для случаев, когда использование облака невозможно технически или организационно
СтоимостьДоговорная
Обсудить проект
Платформа в облаке

Платформа в облаке

Полный набор инструментов для тонкой настройки защиты каждого сервиса внутри защищаемой сети
Ежемесячно от190 000 ₽
Обсудить проект
Защита сервис- провайдеров

Защита сервис- провайдеров

Для защиты подсетей целиком с разнородными и постоянно изменяющимися сервисами
Ежемесячно от60 000 ₽
Обсудить проект

Документация по нашим услугам

Узнайте больше о защите сетей и дата-центров