Защитите свою удаленную IP-инфраструктуру

Serverius DDoS Protection - это облачная система защиты для создания, защиты и управления собственной средой центра обработки данных.

Пакеты защиты от DDoS

Каждый пакет будет содержать защиту от DDoS и функциональность брандмауэра веб-приложений. Например, не имеет значения, если вы получаете 1 или 100 DDoS-атак в месяц, цена вашего пакета всегда будет одинаковой. Основными различиями между всеми пакетами являются объем входящего (чистого) трафика данных и количество безопасных зон, которые могут быть созданы. Во всех случаях общее количество DDoS-атак не ограничено.

Способы защиты от DDoS-атак в IP-сети

Возможен любой метод соединения, вы даже можете использовать один или несколько методов одновременно.

• Подключение по туннелю GRE для защиты удаленного центра обработки данных
• Переадресация всех веб-запросов через веб-прокси на (частный) IP-адрес Serverius
• Ваши частные IP-подсети, объявленные сетью Serverius AS50673
• Использование общих IP-подсетей Serverius
• Прямая связь для объявления собственных IP-подсетей под собственным ASN от BGP
• Операторская VLAN (NL-IX/SpeedIX/RETN/DCspine/Zayo)

Настраиваемая технология у вас под рукой Единственный человек, который знает, какие службы работают в его IP-подсетях, является администратором IP-сети. Основываясь на том, что работает в IP-подсети, он имеет возможность создать собственный уровень защиты от DDoS-атак. Поэтому веб-портал самообслуживания Serverius предлагает настраиваемые функции для самостоятельной настройки. Настраиваемая IP-безопасность Пользователи могут создавать персонализированную среду защиты под названием Safe Zones. Каждая безопасная зона может содержать одну или несколько подсетей IPv4 (от /32 до /19) и IPv6, в которых можно включить несколько функций безопасности. Таким образом, пользователь может создать определенную конфигурацию для каждого IP-адреса, для каждого программного приложения, для каждого веб-приложения. Географически IP блокировка Политика определения местоположения может разрешать, блокировать или реализовывать ограничение трафика для трафика страны или региона. Многие атаки в Интернете происходят от атак контролирующих хостов-зомби. Эти хосты-зомби могут быть расположены в центре определенного региона. Политика определения местоположения может блокировать или устанавливать ограничение трафика по регионам, эффективно предотвращая атаки из определенного региона. Кроме того, политика определения местоположения может выполнять действие передачи трафика из доверенного региона. Также, если вы хотите разрешить только одну или несколько стран, вы можете заблокировать все страны и разрешить только те страны, которые вы предпочитаете. Автоматическая настройка Чтобы достичь наилучшего возможного уровня защиты и избежать ложных срабатываний, все пороги конфигурации должны периодически настраиваться в соответствии с трафиком безопасной зоны. Поэтому пользовательские пороговые значения могут автоматически настраиваться «базовым режимом обучения». Система будет анализировать трафик безопасной зоны в течение определенного периода времени и будет корректировать пороговые значения на основе аналитических результатов. Примечание: когда защита включена, система защиты будет собирать только статистику по трафику и активировать механизм защиты только в том случае, если трафик превысит пороговое значение.