ArborNet Protector ochranný systém

 

O systéme ochrany ArborNet Protector dostupnom klientom Hostico, o metóde zmiernenia útokov a o popise DDoS (Distribuované odmietnutie služby) útokov.

Hostico / blogod Cristian Pop
Ochrana proti DDoS

ArborNet Protector

Vďaka umiestneniu serverov Hostico v jednom z najvýkonnejších a profesionálnych dátových centier na svete, konkrétne GTS Telecom, klienti webhostingu Hostico profitujú z moderného vybavenia. Medzi ďalšie výhody patrí umiestnenie dátového centra v Bukurešti, Rumunsko, a priame prepojenie s ostatnými dátovými centrami GTS Telecom po celom svete.

Ochranné zariadenia nie sú obmedzené len na serverové aplikácie. Hostico využíva špeciálne navrhnuté ochranné zariadenia na zmiernenie útokov typu Distributed Denial of Service (DDoS). Pokiaľ ide o útoky DDoS, najnovším riešením ponúkaným v tomto smere sú ochranné systémy ArborNet, ktoré sú teraz k dispozícii aj zákazníkom Hostico.

O DDoS

Útok DDoS je pokus o preťaženie zdrojov alebo siete zariadenia s cieľom narušiť komunikáciu zariadenia s jeho používateľmi.
Distribuovaný útok na odmietnutie služby (DDoS) predstavuje súčasnú akciu viacerých externých systémov, ktoré posielajú požiadavky, ktoré vyžadujú exponenciálnu odpoveď od cieľového systému, čím spôsobujú, že služby ponúkané cieľovým systémom sa stávajú nevyužiteľnými v ideálnych parametroch jeho oprávnenými používateľmi.

Preplnenie cieľového systému požiadavkami z viacerých zdrojov vedie k preťaženiu služieb/siete a často k neschopnosti s nimi zaobchádzať. Riešením, ktoré ponúka ArborNet v tomto prípade, je detekcia nelegitímneho prenosu a jeho zmiernenie bez obmedzenia legitímneho prenosu. Systém Arbor má schopnosť automaticky identifikovať takéto útoky v reálnom čase a zablokovať ich, čím zabezpečuje kontinuitu činností bez prerušenia.
Systém Arbor Protector chráni pred viacerými typmi útokov, ktoré spotrebúvajú veľa šírky pásma na protokoloch 'sieťovej vrstvy', ako sú TCP alebo UDP záplavy, až po tie, ktoré sú menej náročné na šírku pásma, ale generujú preťaženie zdrojov pridelených službe na 'aplikovanej vrstve', napr. : HTTP, DNS, FTP alebo VoIP.

Hostico / blogZverejnené dňa 10-02-2011