Система защиты от DDoS-атак AntiDDoS1908 от Huawei — это современное решение, предназначенное для обеспечения устойчивой защиты сетевой инфраструктуры и бизнес-ресурсов от сложных сетевых атак нового поколения.​

AntiDDoS1908: основные возможности

Модель AntiDDoS1908 сочетает аппаратные и интеллектуальные методы противодействия DDoS с миллисекундной скоростью реагирования. Система использует ускоренную обработку трафика на базе сетевого процессора и архитектуру, способную анализировать более 60 сценариев атаки, эффективно блокируя тяжелые атаки за счёт детектирования каждого пакета в режиме реального времени. 7-уровневая фильтрация и многомерный анализ поведения поддерживаются средствами машинного обучения для идентификации сложных угроз, включая CC-атаки и атаки carpet bombing. Одна из ключевых особенностей — возможность обновления защитного движка онлайн и автоматическая настройка политик защиты без прерывания работы.​

Ключевые функции AntiDDoS1908

Система AntiDDoS1908 обеспечивает комплексную защиту от сетевых и прикладных DDoS-атак, включая:

• Блокировку атак на уровне сети (SYN Flood, UDP Flood, ICMP Flood и др.) и приложений (HTTP Flood, HTTPS Flood, API-атаки).​
• Защиту от отражённых атак, сложных методов (Carpet-Bombing, Pulse-Wave), а также атак, направленных на уязвимости протоколов.​
• Поддержку автоматизированного диверсифицированного управления политиками: сценарное шаблонирование, оценка эффекта защиты, автоматическое обучение на основе анализа трафика, удобная интеграция с внешними операционными платформами через RESTful API и syslog.​
• Продвинутые методы фильтрации, включая чёрные/белые списки, географическую блокировку, контроль нового и параллельного соединения, фильтрацию по шаблонам пакетов, а также гибкую настройку защиты по зонам и группам.​

Типовые сценарии применения

AntiDDoS1908 применяется для защиты корпоративных сетей, дата-центров и ресурсов интернет-провайдеров. В корпоративных инфраструктурах устройство размещается на пограничных участках сети, обеспечивая фильтрацию трафика и восстанавливание работоспособности сервисов в считанные миллисекунды. В дата-центрах модель реализует высок надёжный off-path режим с динамическим перенаправлением только атакующего трафика на очистку, исключая единичные точки отказа и защищая сетевые ресурсы от крупных и распределённых атак. В инфраструктуре операторов система позволяет предоставлять дифференцированные услуги защиты для клиентов по зонам защищаемых IP и полосе пропускания, включая подробные отчеты по инцидентам и эффективности защиты.