Защита отдельных IP-адресов и сервисов

  • Постоянная генерация простых запросов к серверу по любому доступному в интернет порту/протоколу — это несложная операция, при этом каждый ответ сервера — это процесс, который занимает в сотни и тысячи раз больше мощности, чем клиент на создание этого запроса.

    Такая несложная атака может исчерпать ресурсы сервера и привести к фатальным последствиям.
  • Наши решения для защиты от DDoS-атак для IP-адресов и сервисов обеспечивают необходимые SLA по доступности для любой службы, доступной в интернете. Если вы запускаете свои сервисы на одном хосте, но не контролируете всю сеть, мы можем предложить простое в инсталляции облачное решение для защиты любых сервисов, включая облачные веб-сайты, DNS-сервера, VPN-, SIP- сервера и другие специфичные TCP/UDP — сервисы.

Как это устроено

Защита в режиме Always-On

Защита в режиме Always-оn

Мы выдаем IP-адрес нашей сети и настраиваем схему возврата трафика к вашим ресурсам с помощью выделенных линий или VPN. Для защиты веб-сайтов может быть настроен режим reverse-proxy. После этого вы можете анонсировать сервисы и конфигурировать их защиту через наш веб-портал.
Защита DNS-серверов

Защита DNS-серверов

При использовании выданного нами IP-адреса в качестве адреса DNS-сервера, мы будем выступать в качестве защищенного прокси-сервера и предотвращать попадание незаконных DNS-запросов на ваш сервер, одновременно маскируя его от атак на уровне сети напрямую.

Кроме того, мы можем кэшировать DNS-запросы, что снимет нагрузку и улучшит доступность вашего сервиса.

Защита специфичных протоколов

Защита специфичных протоколов

В режиме Always-on (постоянное прохождение трафика) мы проводим постоянный гранулированный анализ пакетов трафика на соответствие штатному поведенческому профилю.

Обучение происходит за период от нескольких минут до нескольких дней, после чего мы можем гарантировать минимальное количество ложных срабатываний.

Надежность и производительность

  • Два катастрофоусточивых центра фильтрации в каждой географической зоне

    По 2 катастрофоустойчивых центра фильтрации в каждой географической зоне

  • Сеть включена в несколько Tier-1 провайдеров для обеспечения сетевой доступности

    Каждый центр фильтрации включен в несколько Tier-1 ISP для обеспечения сетевой доступности

  • До 80 Гб* в секунду на каждого клиента под атакой в режиме установления TCP-соединения

    До 80 Гб* в секунду на каждого клиента под атакой в режиме установления TCP-соединения

  • До 5 Гб/с мощность отражаемой объемной атаки

    До 5 Тб/с мощность отражаемой объемной атаки

Наши преимущества

Глобальный SOC мирового уровня

Глобальный SOC мирового уровня

Наша экспертная команда обеспечивает круглосуточную поддержку наших решений. Перекрывающиеся смены гарантируют отсутствие временных разрывов, а непрерывное образование высокий экспертный уровень.

Комплексный подход

Комплексный подход

Защита от DDoS-атак для инфраструктуры может работать синхронно с нашей защитой от DDoS-атак для отдельных IP или веб-приложений.

Продвинутые технологии

Продвинутые технологии

Адаптация правил фильтрации во время атаки позволяет эффективно противостоять даже самому изощренному воздействию.

Только собственные разработки, сертифицированные ФСТЭК.

Тарифы

Базовой единицей тарификации выступает ресурс — это IP адрес или подсеть и уровень SLA

  • Enterprise

    Для ресурсов с высокими нагрузками и требованием по SLA

    • 20 Гб/с
    • Custom
    • 10
    • Custom
    • 100
    • Custom
    • 24x7
    • Premium
    • 15 000 ₽
    • 50 Мб/с
    • 25 000 ₽
    от 110 000 ₽
    Обсудить проект
  • Business

    Оптимальный SLA для сайтов с высокой посещаемостью

    • 10 Гб/с
    • GRE, DNS Proxy
    • 5
    • Стандартные
    • 10
    • 4 сервера на IP
    • 24x7
    • Base
    • 9 000 ₽
    • 50 Мб/с
    • 15 000 ₽
    45 000 ₽
    Обсудить проект
  • Standard

    Для защиты web-серверов с невысоким трафиком

    • 3 Гб/с
    • DNS Proxy
    • 5
    • http (s)
    • 10
    • 2 сервера на IP
    • 24x7
    • Light
    • 6 000 ₽
    • 50 Мб/с
    • 15 000 ₽
    15 000 ₽
    Обсудить проект

Документация по нашим услугам

Узнайте больше о защите IP-адресов и сервисов

  • Технологии защиты от DDOS-атак любого масштаба

    Скачать
  • Соглашение об уровне обслуживания Kaspersky DDoS Protection

    Скачать
  • Сертификат качества Kaspersky DDoS Protection

    Скачать

Отчеты по DDoS-атакам

Будьте в курсе актуального ландшафта Интернет-угроз с ежеквартальными отчетами Securelist