«Анализатор DDoS и аномалий сети» — аппаратно-программный комплекс автоматического обнаружения и блокирования DDOS-атак.

Подробная информация о продукте: http://www.kroznt.ru

Функциональность

Фоновый статистический контроль метрик сети с целью обнаружения профиля злоумышленника;
Автоматическое блокирование трафика злоумышленника во всей контролируемой сети;
Настраиваемые уровни и режимы контроля для выделенных подсетей, личный кабинет для клиентов оператора;
Блокирование атак, исходящих от клиентов;
Специальные функции защиты от сильно распределенных атак;
Возможность ручного анализа и задания правил;
Возможность распределения сети зондов;
Возможность активной защиты WEB-сервисов на уровне прикладных сессий;
Детектирование широкого спектра DDoS-атак;
Отчеты в режиме реальном времени;
Автоматическая запись дампов трафика атак, ретроспективный анализ.

Базовый список обнаруживаемых атак:

Сканирование информационно-телекоммуникационных ресурсов;
Нелегитимный трафик на невостребованный протокол и/или порт (UDP Flood, ICMP Flood);
Атака фрагментами IP-пакетов с некорректным содержимым;
Медленные DoS атаки, SlowLoris, SlowPost и их аналоги;
Инициация соединения на транспортном уровне стека TCP/IP (TCP Syn Flood);
Установка полноценного TCP-соединения с его дальнейшим сбрасыванием без обмена данными внутри socket (TCP Connection Flood);
Атака с использованием протокола DNS и генерацией легитимных запросов/ответов, в том числе DNS Amplification;
Атака с использованием протокола NTP и генерацией легитимных запросов/ответов, включая NTP-Amplification;
Отправка данных по протоколу HTTP/1.0 или HTTP/1.1 вне спецификации протокола;
Атака на SIP-сервис;
Атака на SMTP-сервис;
Атака на FTP-сервис;
Spoofing атаки любого уровня сложности, такие как TCP и UDP;
Широко распределенные атаки TCP, UDP (в том числе HTTP Flood);
Распределенная атака на специфический сервис Заказчика.

Технические характеристики:

Зонд 1RU с возможностью обработки до 10 Гбит/с транзитного трафика, включая различные варианты floods;
Возможность безопасного включения в разрыв канала либо в схему BGP маршрутизации;
Аппаратные средства включения с функцией отказоустойчивости;
Возможность аппаратной балансировки нагрузки с каналов 40 Гбит/с и 100 Гбит/c.

Комплекс предназначен для использования в ядре сети оператора связи / Интернет провайдера. Возможна интеграция услуг DDoS-защиты в спектр услуг оператора связи.

Компания «НОРСИ-ТРАНС» предлагает для реализации комплексы для сетей 10G-40G-100G-1000G.

Для критических приложений компания предоставляет круглосуточную поддержку и участие сотрудников в разработке стратегии защиты сети связи.