Система защиты от DDoS-атак AntiDDoS12004

AntiDDoS12004 — это высокоэффективная система защиты корпоративной и операторской сетевой инфраструктуры от массовых DDoS-атак различных типов, обладающая расширенным функционалом и оптимизированной архитектурой для быстрой интеграции и устойчивой киберзащиты.​

Основные возможности AntiDDoS12004

AntiDDoS12004 обеспечивает защиту от мощных сетевых и прикладных DDoS-атак с максимальной эффективностью — до 400 Гбит/с, благодаря использованию NP-ускорителей, высокой пропускной способности, а также совместной обработке трафика и механизмам пер-пакетного анализа. Система реализует многоуровневую фильтрацию, работу с более чем 60 моделями атак и мгновенно реагирует на любые угрозы, поддерживая миллисекундный отклик без потерь для легитимного трафика.​

Ключевые функции

AntiDDoS12004 поддерживает интеллектуальное выявление злоумышленного поведения на всех уровнях сетевой архитектуры, включая:

• глубинную аналитику многоуровневой фильтрации (до 7 слоёв и машинное обучение),
• средства защиты от Carpet-Bombing, Reflection, Fast Flooding, HTTP(S) Slowloris/Slow POST, UDP Reflection, TCP SYN-ACK Reflection и других сложных атак,
• расширенные сценарии блокировки: блэклисты/вэйллисты, ограничение соединений/скорости, фильтрация по географии и репутации источника, облачное смягчение последствий и автоматическое обновление сигнатур без остановки сервиса.​
  Система интегрируется с внешними системами управления через RESTful API и syslog, предоставляет детальные отчёты по атакам и результатам защиты, поддерживает кластерное развертывание, многозадачность (мультиарендность).​

Типовые сценарии применения

AntiDDoS12004 эффективно используется для защиты:

• корпоративных и операторских дата-центров;
• магистральных сетей операторов связи;
• интранет и публичных платформ, веб-сайтов, API, приложений и DNS-серверов;
• зон предоставления облачных сервисов и критически важных IT-инфраструктур.​

Основные сценарии включают защиту от DDoS на границе сети (off-path/in-path), использование пер-пакетного анализа, динамическое диверсионирование и мониторинг инцидентов с последующим реагированием и гарантией надежности и высокой доступности сервисов.