Pakiety i Cennik
Wybierz idealny plan ochrony DDoS dla swoich potrzeb
Najpierw wybierz, jak WanGuard widzi Twój ruch
Metoda pobierania ruchu to najważniejszy kompromis. Wybierz między port-mirror (DPDK), który jest najszybszy i najbardziej szczegółowy, a flow (NetFlow / sFlow / IPFIX), który łatwiej wdrożyć w wielu POP i pozwala osiągnąć prędkości Terabit przy znacznie niższym koszcie.
Port-Mirror (DPDK)
wykrywanie <5s- Najszybsze wykrywanie — reaguje, zanim klienci zauważą
- Widzi 100% pakietów z prędkością łącza
- Zatrzymuje ataki carpet-bomb i wolumetryczne zalewy
- Szczegółowe reguły BGP FlowSpec
- Wymaga mocniejszego serwera w zależności od prędkości 40–400GE
NetFlow / sFlow / IPFIX
wykrywanie 35–95s- Niższy koszt — bez strojenia DPDK
- Niezależne od przepustowości — wiele routerów naraz
- Działa latami przy minimalnej ingerencji
- Najlepsze do raportowania / legalnego przechwytywania (lawful intercept)
- Najlepsze w skali Terabit (sFlow)
- Wolniejsze — łącza uplink mogą się nasycić po ~65s
- Próbkowane / zgrubne — pomija zalewy fragmentów
Wybierz swój Sensor — cena rośnie wraz z prędkością portu
Jednorazowe wdrożenie (pierwszy serwer obejmuje instalację, szkolenie i miesiąc dostrajania). 2×100GE to dziś standard; 1-2×400GE to poziom premium.
| Wybierz | Sensor (2 porty) | Przybliżona liczba rdzeni CPU | Wykrywanie | Wdrożenie jednorazowe | Najlepiej pasuje do |
|---|---|---|---|---|---|
| Flow (NetFlow/sFlow/IPFIX) · 2 routery | minimalne | Wolniejsze · 35–95s | 17 390 zł | Raportowanie · sektor publiczny · Terabit sFlow | |
| 2 × 10GE Sensor (tylko RTBH) | ~8–12 | Najszybsze · <5s (RTBH) | 10 870 zł | Najtańsze wejście · tylko blackhole | |
| 2 × 10GE Sensor i Filter | ~12–16 | Najszybsze · <5s | 13 040 zł | Małe / brzegowe | |
| 2 × 40GE Sensor i Filter | ~16–24 | Najszybsze · <5s | 19 560 zł | Średniej wielkości ISP | |
| 2 × 100GE Sensor i Filter | ~24–32 | Najszybsze · <5s | 26 080 zł | Większość dzisiejszych ISP | |
| 1 × 400GE Sensor i Filter | ~64 | Najszybsze · <5s | 52 160 zł | Łącza uplink 400G | |
| 2 × 400GE Sensor i Filter | ~128 | Najszybsze · <5s | 104 320 zł | Rdzeń 400G / rozwój |
Pierwszy serwer obejmuje instalację, szkolenie i miesiąc dostrajania. Ta sama cena na całym świecie.
Opcjonalne usługi i licencje
Licencje dobierają się automatycznie do Twoich wyborów: port-mirror = 1× Sensor + 1× Filter + 1× DPDK na serwer; flow = 2× Sensor + 1× Filter (bez DPDK, zakłada 2 routery lub 2 przełączniki, gdyż to 99% instalacji ISP/DC); archiwizacja NetFlow dodaje 2× WanSight (również zakłada 2 urządzenia eksportujące sFlow/NetFlow/IPFIX).
Utrzymuj ochronę dostrojoną w miarę rozwoju Twojej sieci
Sieci i ruch nigdy nie stoją w miejscu — stałe wsparcie precyzyjnie dostraja progi, ogranicza liczbę fałszywych alarmów i utrzymuje WanGuard w aktualnym stanie wraz ze zmianami Twojej infrastruktury. Wybierz poziom ochrony dopasowany do Twojego zespołu.
| Zadania Wsparcia | SILVERNBD · Podstawowy | GOLDSBD · ★ Najczęściej wybierany | GOLD +Tego samego dnia | PLATINUMPełna administracja |
|---|---|---|---|---|
| Wsparcie e-mail · problemy z WanGuard i Linux · aktualizacje 2×/rok | ✓ | ✓ | ✓ | ✓ |
| Rekomendacje progów DDoS, kopie zapasowe · doradztwo w zakresie fałszywych alarmów | ✓ | ✓ | ✓ | ✓ |
| Aktywne monitorowanie ataków przez ITORO | ✕ | ✓ | ✓ | ✓ |
| Dwutygodniowy monitoring anomalii i konfiguracji (Zoom) | ✕ | ✓ | ✓ | ✓ |
| ITORO wprowadza zmiany w WanGuard za Ciebie | ✕ | ✓ | ✓ | ✓ |
| Zdalne monitorowanie kondycji sensorów + automatyczne przywracanie | ✕ | ✓ | ✓ | ✓ |
| Pełna administracja / outsourcing | ✕ | ✕ | ✕ | ✓ |
| Wybierz jedno |
SD = tego samego dnia · SBD = tego samego dnia roboczego · NBD = następnego dnia roboczego. Plany miesięczne rozliczane są rocznie.
Nowość na 2026 · Reagowanie na incydentyAwaryjne reagowanie na DDoS
Gdy atak trwa na żywo — piątkowy wieczór, w trakcie wymuszenia, progi wymagają strojenia? — ITORO działa pierwsze: monitoring na żywo, analiza pakietów oraz strojenie progów / BGP FlowSpec.
Działamy jako Twój zdalny SOC. Poproś o więcej informacji przez sales (at) itoro (dot) com (dot) pl.
- Liczba ataków DDoS wzrosła ponad dwukrotnie, do 47.1M w 2025 roku
- Telekomunikacja / ISP to obecnie najczęściej atakowany sektor #1
- Groźby Ransom-DDoS wzrosły o 68% kwartał do kwartału
- Największy atak 2025 roku osiągnął 31.4 Tbps w zaledwie 35 sekund
- Większość ISP nie ma nikogo, kto potrafi odczytać przechwycone pakiety w trakcie ataku
Źródło: raporty DDoS Cloudflare 2025 · NETSCOUT 2025
Państwa wycena
Wycena orientacyjna. Ceny w PLN przeliczone z EUR po kursie NBP 4,3465 zł/€ z dnia 2026-07-10, zaokrąglone do pełnych 10 zł. Ostateczną wycenę potwierdza ITORO.
Co zmienia Twoją cenę?
Publikujemy prawdziwe liczby, aby Ty — i każdy asystent AI, którego zapytasz — otrzymał konkretną odpowiedź. Oto co podnosi lub obniża koszt wdrożenia WanGuard oraz typowe przedziały.
- Wyższa prędkość portu (10 → 100 → 400GE) wymaga większego, mocniejszego serwera DPDK
- Więcej sensorów / więcej POP lub routerów do objęcia ochroną
- Pełna mitygacja WanFilter oprócz blackholingu RTBH
- Dodatki: archiwizacja NetFlow, BGP FlowSpec u kilku producentów, bezpieczeństwo DNS, brama Juniper MX
- Wyższy poziom wsparcia (GOLD / PLATINUM) lub abonament Awaryjnego reagowania na DDoS
- Wykrywanie flow (NetFlow / sFlow / IPFIX) zamiast port-mirror — skaluje się do Terabit
- Poziom wejściowy tylko z RTBH (od 10 870 zł), gdy szczegółowe filtrowanie nie jest jeszcze potrzebne
- Mniej sensorów i niższy poziom wsparcia na start — rozwój później
- Ta sama cena na całym świecie — bez regionalnych narzutów
- Pierwszy serwer obejmuje instalację, szkolenie i miesiąc dostrajania
Typowe przedziały: jednorazowe wdrożenie od 10 870 zł (2×10GE, tylko RTBH) lub ~26 080 zł za sensor 2×100GE z WanFilter; licencje WanGuard są roczne; wsparcie techniczne od 13 040 zł/rok. Zbuduj własną wycenę za pomocą kalkulatora powyżej.