Filtrage du trafic par BGP FlowSpec et WanFilter
Le filtrage est la partie la plus complexe de l'anti-DDoS à mettre en place — et la plus précieuse pour les fournisseurs de contenu et de services qui ne peuvent pas se permettre le trou noir. ITORO configure BGP FlowSpec et WanFilter pour que le trafic d'attaque soit rejeté par protocole, port et signature de paquet, tandis que vos clients restent en ligne.
Ce que fournit ITORO
- Règles BGP FlowSpec poussées vers votre routeur de périphérie pour rejeter les attaques selon des critères de correspondance (protocole, ports, taille de paquet, flags).
- Nettoyage logiciel WanFilter / DPDK lorsque vous souhaitez un filtrage sur la machine, au débit nominal.
- Modèles de règles pour les vecteurs courants (amplification UDP, floods SYN/ACK, réflexion DNS/NTP).
- Conseils sur ce que FlowSpec peut et ne peut pas filtrer, pour des attentes honnêtes.
Comment ça fonctionne
FlowSpec transforme votre routeur compatible BGP existant en un filtre chirurgical — une règle de pare-feu distribuée sous forme de BGP Update, appliquée en matériel au débit nominal. Les floods à source ou port aléatoires, qui ne peuvent s'exprimer comme un critère de correspondance, sont pris en charge par WanFilter ou escaladés vers le RTBH. Nous vous aidons à préparer le réseau pour que le filtrage soit fiable, et non fragile.
Prêt à déployer ou à affiner votre protection ?
ITORO fournit WanGuard comme une solution unique — installée, réglée et prise en charge par un Andrisoft Gold Partner.
Contacter ITORO