Verkehrsfilterung mit BGP FlowSpec & WanFilter
Die Filterung ist der komplexeste Teil beim Aufbau eines Anti-DDoS-Schutzes — und der wertvollste für Content- und Service-Provider, die sich kein Black-Holing leisten können. ITORO konfiguriert BGP FlowSpec und WanFilter so, dass Angriffsverkehr nach Protokoll, Port und Paketmuster verworfen wird, während Ihre Kunden online bleiben.
Was ITORO liefert
- BGP-FlowSpec-Regeln, die an Ihren Edge-Router übergeben werden, um Angriffe anhand von Match-Kriterien (Protokoll, Ports, Paketgröße, Flags) zu verwerfen.
- WanFilter- / DPDK-Software-Scrubbing dort, wo Sie eine On-Box-Filterung mit Leitungsgeschwindigkeit wünschen.
- Regelvorlagen für die gängigen Vektoren (UDP-Amplification, SYN/ACK-Floods, DNS/NTP-Reflection).
- Beratung dazu, was FlowSpec abgleichen kann und was nicht, damit die Erwartungen ehrlich bleiben.
So funktioniert es
FlowSpec verwandelt Ihren vorhandenen BGP-fähigen Router in einen chirurgisch präzisen Filter — eine Firewall-Regel, verteilt als BGP Update und in Hardware mit Leitungsgeschwindigkeit durchgesetzt. Fluten mit zufälliger Quelle oder zufälligem Port, die sich nicht als Match ausdrücken lassen, übernimmt WanFilter oder werden an RTBH eskaliert. Wir helfen, das Netzwerk vorzubereiten, damit die Filterung zuverlässig ist und nicht fragil.
Bereit, Ihren Schutz aufzubauen oder zu optimieren?
ITORO liefert WanGuard als Gesamtlösung — installiert, abgestimmt und betreut von einem Andrisoft Gold Partner.
ITORO kontaktieren