«Ростелеком» завершил комплексную модернизацию инфраструктуры платформы Anti DDoS, предназначенной для обнаружения и подавления кибератак на магистральной сети. Это повысило эффективность сервисов защиты для B2B- и B2G-клиентов компании, сообщил Южный пресс-центр «Ростелекома». Партнёрами проекта стали дочерние компании «Ростелекома»: системный интегратор «РТК-Сервис» и ведущий российский провайдер комплексной кибербезопасности «Солар».
Функциональность модернизированной платформы охватывает полный цикл противодействия DDoS-угрозам: от получения и анализа данных о потоках трафика, проходящего через сеть IP/MPLS, до выявления аномалий, оповещения администраторов и перенаправления трафика в центр очистки. Система защиты осуществляет интеллектуальную фильтрацию, блокируя вредоносную составляющую и пропуская легитимный трафик для дальнейшей доставки пользователям. Кроме того, решение позволяет сформировать отчёт и при необходимости провести расследование инцидента на основе зафиксированной аномальной активности.
Ключевой технической задачей проекта стало исключение влияния DDoS-атак на магистральную сеть «Ростелекома». Команда интегратора консолидировала все элементы системы защиты в готовый продукт, адаптированный под нужды службы эксплуатации «Ростелекома». Для этого была выделена отдельная канальная ёмкость, а инфраструктура платформы Anti DDoS перенесена на новое специализированное оборудование — маршрутизаторы, на которые поступает весь объём абонентского трафика для фильтрации в системе защиты. Проектирование и внедрение маршрутизаторов осуществлялось совместно с экспертами ГК «Солар», которые обеспечивают защиту от DDoS по сервисной модели.
Особую сложность проекту придавал динамичный ландшафт сети «Ростелекома», топология которой постоянно развивается: схемы доставки очищенного трафика корректируются, и для клиентов организуются отдельные VPN для интернет-трафика.
«Мы создали прозрачную и управляемую инфраструктуру для системы защиты, которая работает без сбоев в постоянно меняющихся условиях нашей сети. Специалисты „РТК-Сервис“ проделали большой объём аналитической работы, собрав разрозненные компоненты в единое, логически завершённое решение. Мы получили интегрированный в технологический ландшафт продукт, который обеспечивает надёжную защиту наших клиентов и устойчивость ядра сети», — заявил вице-президент — директор по строительству технической инфраструктуры «Ростелекома» Андрей Кононенко.
На этапе проектирования инженеры «РТК-Сервис» воссоздали сегмент сети «Ростелекома» в собственной лаборатории. Это позволило провести проверку функциональности доставки очищенного трафика клиентам до начала промышленной эксплуатации. Специалисты установили высокопроизводительные маршрутизаторы на взаиморезервирующих площадках непосредственно в ядре магистральной сети передачи данных «Ростелекома». Таким образом обеспечено резервирование, расширены возможности по масштабированию системы и значительно увеличена канальная ёмкость трактов доставки трафика на очистку. Перенос системы защиты от кибератак на новые выделенные маршрутизаторы полностью исключил влияние нелегитимного трафика на сервисы клиентов «Ростелекома».
«Для наших клиентов и всей магистральной инфраструктуры „Ростелекома“ модернизация Anti DDoS — это прежде всего гарантированная устойчивость: система не просто отражает атаки, а делает это интеллектуально и предсказуемо. Коллеги перенесли защиту сети на выделенные высокопроизводительные маршрутизаторы в ядре и организовали резервирование между площадками — благодаря чему нелегитимный трафик не влияет на качество и доступность сервисов для B2B- и B2G-пользователей. Стабильная работа платформы и возможность пост-инцидентного анализа повышают защищённость и управляемость сети: администраторы видят полную картину угроз, а клиенты получают сервисы, доступные даже во время DDoS-атак. Для южных филиалов компании это особенно актуально: мы сохраняем надёжность связи и обеспечиваем своевременную защиту критичных направлений инфраструктуры в сложных условиях внешних угроз», — объяснил директор опорного филиала «Ростелекома» в ЮФО и СКФО Андрей Прищемихин.
Надёжность инфраструктуры защиты повышена благодаря организации волоконно-оптических линий связи между площадками, что гарантирует бесперебойную работу платформы Anti DDoS даже при сбоях на одной из площадок. На этапе приёма-сдаточных испытаний специалисты «Ростелекома», «РТК-Сервис» и «Солар» провели необходимые тесты непосредственно на объектах сети.
Реклама
ПАО «Ростелеком»
ИНН 770704938
Подписывайтесь на АиФ в  MAX
|
