Защита от DDoS атак

Защита Web сайтов

Мы предлагаем защиту Web сайтов от DDoS-атак с помощью передовых методов защиты. Используемая технология защиты от DDoS основывается на методах, применяемых такими сайтами как Twitter, Stack Overflow, Yandex, SourceForge, Rambler, Facebook, Groupon. Мы создали систему защиты от DDoS распределённой для того, чтобы балансировать нагрузку и управлять входящим трафиком, равномерно распределяя нагрузку на разных датацентрах. Наши серверы расположены в датацентрах США, Канады и Германии. Наша система защиты отсекает трафик исходящий от зомби и в случае, если входящий трафик исходит от нормальных пользователей, пропускает его к Вашим серверам. Для подключения Вам не требуется вносить изменений в конфигурацию своего оборудования, достаточно установить на защищаемый сервер программу-агент системы мониторинга и поменять DNS-A запись на нашу, эффективность DDoS атак тут же стремительно пойдет вниз к полному нивелированию эффекта.

Характеристики системы защиты Web сайтов от DDoS:

Наименование
1 Мы поддерживаем до 200 000 одновременных соединений к Вашему Web сайту.
2Резервируемая для Вашего сайта полоса, в зависимости от тарифа будет от 100Mbit/s до 1Gbit/s.
3Включена оптимизация соединений, которая позволит снять нагрузку от медленных соединений на Ваш сайт.
4Включено автоматическое сжатие передаваемых данных, что позволит Вашему Web сайту быстрее "открываться".
5Управляемое кэширование статического контента позволит значительно снизить нагрузку на Ваш Web сайт.
6Фильтрация HTTP-запросов на основе взвешенного коэффициента, в вычислении которого участвуют различные параметры.
7Управляемые чёрные и белые списки ip-адресов для доступа к Вашему Web сайту.

Защита методом reverse-proxy

Предлагаемый способ защиты заключается в том, что входящие соединения к Вашим online-сервисам терминируются на нашей системе защиты и в случае, если они исходят не от зомби - направляются на Ваши серверы. Данный метод работает тем же образом, что и защита Web сайтов, но в отличие от него используются протоколы отличные от HTTP.

Характеристики системы защиты reverse-proxy:

Наименование Примечание
1 Перечень поддерживаемых протоколовIMAP / IMAPS / POP3 / POP3S / SMTP / SMTPS / MS RDP / MS RPC over HTTPS.
2Управление полосой (QoS)Предоставляется возможность управления выделенной для Ваших сервисов полосой, например из выделенных 100Mbit/s, 10Mbit/s можно зарезервировать под терминальный сервис, оставшуюся полосу - под медиапотоки.
3Stateful inspectionПомимо проверки ip-пакетов, проходящих в соединениии, мы предоставляем возможность управления такими характеристиками firewall'а как допустимое количество соединений с одного ip-адреса, допустимое количество пакетов в секунду с ip-адреса, максимальная занимаемая одним ip-адресом полоса пропускания и т.п.
4Автоматическое выявление zombieВ случае, если трафик с какого-либо ip-адреса нарушает установленные границы, он попадает сначала в серый список, в котором трафик рассматривается более пристально, после чего, в случае дальнейших нарушений установленных правил, ip-адрес попадает в чёрный список.
5Мониторинг в режиме 24×7Каждая защищаемая система включается в нашу систему мониторинга. Это позволяет в режиме online видеть её основные параметры, такие как загрузка процессоров, памяти, количество дисковых операций, объём входящего/исходящего трафика.

IXI Network
Security Team

Подразделение IXI "Сетевая безопасность", предлагает высочайшее качество защиты информации. Мы обладаем высокими компетенциями для работы с операционными системами FreeBSD / OpenBSD / Solaris / RedHat / Ubuntu / Debian / Gentoo / Suse, с устройствами Cisco / Huawei / 3Com / DLink. Инженеры нашего подразделения являются экспертами в Snort / Suricata / Zabbix и многом другом открытом программном обесепчении.

от 30 000 Р.

Подключить

* для юридических лиц

Мы предлагаем бесплатный пробный тестовый двухнедельный период для того, чтобы Вы смогли оценить эффективность нашей системы защиты от DDoS.