Защита от DDoS атак

Netwell поставляет оборудование, ПО и сервисы, позволяющие защитить сетевые ресурсы от атак любой сложности. Решения подходят для операторов связи, ЦОД, финансового сектора и Enterprise-сегмента.

Комплексы обеспечивают непрерывный мониторинг трафика, автоматическое выявление аномалий и очистку потоков данных без потери производительности.

• Защита каналов связи (L3-L4): отражение объемных сетевых атак;
• Безопасность приложений (L7): фильтрация сложных поведенческих угроз;
• Сценарии внедрения: On-premise, гибридные схемы и облачные сервисы.

Анти-DDoS: классификация решений

Чтобы подобрать оптимальный комплекс, выберите интересующую категорию или архитектуру развертывания:

• Аппаратные комплексы (Hardware) - высокопроизводительные физические устройства для провайдеров и ЦОД с минимальной задержкой обработки (latency).
• Программные решения (Software) - виртуальные модули для гибкой интеграции в существующую сетевую среду.
• Облачные сервисы - распределенная фильтрация, принимающая на себя пиковые volumetric-нагрузки.
• Решения из реестра Минцифры - отечественные средства для импортозамещения и защиты объектов КИИ.

Каталог оборудования и ПО

• Гарда Периметр - отечественная система защиты от сетевых атак любого типа. Обеспечивает глубокую очистку трафика без задержек для легитимных пользователей. Сертифицирована ФСТЭК и зарегистрирована в Едином реестре российского ПО.
• Servicepipe DosGate - адаптивная платформа комплексной защиты L3–L7 уровней. Позволяет достичь производительности очистки до 400 Gbps и 400 Mpps на одной аппаратной платформе с готовыми наборами правил.
• Servicepipe Cybert - система высокоточной фильтрации трафика прикладного уровня (L7). Защищает сайты, веб-приложения и API от бот-активности, парсеров, флуда, атак из списков OWASP и угроз нулевого дня.
• Servicepipe FlowCollector - сетевой анализатор трафика для непрерывного мониторинга входящих и исходящих пакетов с гибким реагированием на обнаруженные аномалии.
• Arbor SP, TMS - индустриальный стандарт решений по визуализации, анализу сетевого трафика и автоматизированному купированию угроз на основе IP flow.
• Arbor APS - специализированный комплекс локальной (On-premise) защиты от DDoS для наиболее критичных корпоративных и государственных сетей.

Модели развертывания DDoS Protection

Для обеспечения отказоустойчивости используются три ключевых архитектурных подхода:

1. Локальная (On-premise): фильтрующее устройство на границе сети. Оптимально для отражения точечных угроз уровня L7;
2. Облачная: перенаправление трафика на распределенные центры очистки для нейтрализации объемных атак;
3. Гибридная: локальный комплекс отражает точечные угрозы, а облако автоматически подключается при превышении емкости канала.

Поставки и сопровождение от Netwell

Как официальный дистрибьютор сетевого оборудования и решений по безопасности, Netwell предоставляет клиентам и партнерам полный цикл поддержки:

• Прямые поставки: официальная гарантия вендоров, предсказуемые сроки логистики и прозрачные условия партнерства;
• Технический демо-стенд: возможность протестировать работу выбранного решения в условиях, максимально приближенных к реальной сетевой инфраструктуре;
• Пилотные проекты (PoC): проведение тестовых испытаний оборудования на объекте заказчика перед принятием решения о покупке;
• Помощь в проектировании: подбор конфигураций с учетом специфики трафика, существующих каналов связи и требований по отказоустойчивости.