Konfiguracja routingu typu black hole w BGP (RTBH)
RTBH — Remotely Triggered Black Hole — to najszybszy sposób na zatrzymanie ataku wolumetrycznego, zanim doprowadzi do wysycenia łączy uplink. ITORO konfiguruje społeczności BGP z Twoimi dostawcami nadrzędnymi tak, aby WanGuard mógł automatycznie uruchomić black-holing w momencie, gdy atak przekroczy próg.
Co dostarcza ITORO
- Projekt społeczności BGP i koordynacja z Twoimi dostawcami nadrzędnymi / Tier 1-2.
- WanGuard skonfigurowany tak, aby automatycznie ogłaszać trasy typu black hole po wykryciu ataku.
- Kontrola zakresu, tak aby black hole odrzucał ruch do celu, a nie do całego Twojego prefiksu — wszędzie tam, gdzie to możliwe.
- Logika wycofywania, tak aby ochrona zdejmowana była czysto po zakończeniu ataku.
Jak to działa
Ponieważ RTBH odrzuca cały ruch kierowany do atakowanego adresu IP, może również zablokować ruch legalny — jest to więc narzędzie zgrubne, ostateczności, stosowane wtedy, gdy zalew doprowadziłby w innym razie do wysycenia łącza. Łączymy je z BGP FlowSpec, który filtruje precyzyjnie, a RTBH używamy jako rozwiązania awaryjnego przy największych atakach.
Gotowy, aby wdrożyć lub dostroić swoją ochronę?
ITORO dostarcza WanGuard jako kompletne rozwiązanie — zainstalowane, dostrojone i wspierane przez Andrisoft Gold Partner.
Skontaktuj się z ITORO