Filtrowanie ruchu za pomocą BGP FlowSpec i WanFilter
Filtrowanie jest najbardziej złożonym elementem konfiguracji ochrony anty-DDoS — i najcenniejszym dla dostawców treści i usług, których nie stać na black-holing. ITORO konfiguruje BGP FlowSpec i WanFilter tak, aby ruch atakujący był odrzucany według protokołu, portu i wzorca pakietów, podczas gdy Twoi klienci pozostają online.
Co dostarcza ITORO
- Reguły BGP FlowSpec wypychane do Twojego routera brzegowego, aby odrzucać ataki według kryteriów dopasowania (protokół, porty, rozmiar pakietu, flagi).
- Programowe czyszczenie ruchu WanFilter / DPDK tam, gdzie potrzebujesz filtrowania na urządzeniu z prędkością łącza.
- Szablony reguł dla najczęstszych wektorów (amplifikacja UDP, zalewy SYN/ACK, odbicia DNS/NTP).
- Wskazówki co do tego, co FlowSpec potrafi, a czego nie potrafi dopasować, tak aby oczekiwania były uczciwe.
Jak to działa
FlowSpec zmienia Twój istniejący router obsługujący BGP w chirurgicznie precyzyjny filtr — regułę zapory dystrybuowaną jako BGP Update, egzekwowaną sprzętowo z prędkością łącza. Zalewy z losowym źródłem lub losowym portem, których nie da się wyrazić jako dopasowanie, obsługuje WanFilter lub eskalujemy je do RTBH. Pomagamy przygotować sieć tak, aby filtrowanie było niezawodne, a nie kruche.
Gotowy, aby wdrożyć lub dostroić swoją ochronę?
ITORO dostarcza WanGuard jako kompletne rozwiązanie — zainstalowane, dostrojone i wspierane przez Andrisoft Gold Partner.
Skontaktuj się z ITORO