В переводе с английского языка, DDoS–атака (Distributer Denial of Service) определяется как распределенная атака «отказ в обслуживании». Т.е. при проведении такой атаки, работа сервера блокируется, доступ к сайтам становится невозможным. Нельзя недооценивать серьезность нападения уровня DDoS –атака. Это должны знать и понимать люди, чей бизнес может стать под угрозу в случае потери компьютерных данных и блокировки доступа к серверу.

Чаще всего DDoS –атака проводится с целью парализовать главную часть компании и, безусловно, атакующие делают это с определенной целью. Нередко DDoS –атака проводится как бунт, т.е. определенная масса людей именно так высказывает свои недовольства по различным вопросам, нередко причиной можно назвать и политические конфликты, межгосударственные вопросы, а нередко и, разногласия внутри государства.

Защита от DDoS-атаки.

Защита от DDoS-атак необходима, и ее актуальность растет с каждым днем. Актуальность защиты от DDoS-атак растет в связи с прогрессом хакеров. Сегодня существует ряд компаний, для которых защита от DDoS атак – их специализация. Защита от DDoS без помощи специалистов просто нереальна, т.к. это достаточно сложный, и запутанный процесс. Сбой сервера происходит за счет того, что с огромного количества компьютеров на жертву отправляется множество ложных запросов, система пытается все их принять и обработать, в результате чего перегружается и прекращается ее основная деятельность. Защита от DDoS атак – дело рук специалистов, которые день ото дня работают в данном направлении.

Мировой лидер в области построения решений по защите от DoS/DDoS атак - компания NSFocus.

NSFocus Information Technology Co., Ltd. основана в апреле 2000 года, является одной из первых высокотехнологичных компаний в Китае, специализирующейся в области информационной безопасности.

В компании работает более чем 750 сотрудников, штаб-квартира в Пекине, с более чем 30 филиалов по всему Китаю, Азии и Соединенных Штатах.

Глобальное присутствие позволяет компании предоставлять своевременные и эффективные услуги для своих клиентов, независимо от того, где они расположены. Изучая годами уязвимости информационной безопасности, компании удалось обнаружить и ликвидировать боле чем 30 уязвимостей для всемирно известных производителей, включая Microsoft, Sun, Cisco.

Компания NSFocus создала и поддерживает исчерпывающую базу данных угроз, уязвимостей и других вредоносных программ, которые признаются в качестве стандарта в отрасли. NSFocus также делает углубленные исследований в таких областях, как методы предотвращения вторжений, обнаружение аномалий трафика, безопасность операционных систем и приложений, методов обнаружения уязвимостей, а также предупреждения угроз вызванных вредоносным программным обеспечением (черви и вирусы).

В соответствии со своей позиции в качестве мирового лидера в области активной безопасности периметра, Anti-DDoS System (ADS) предназначен для защиты всех начиная от малых и средних предприятий. ADS не только защищает от атак, но и очищает трафика, что позволяет критически важным функциям продолжать работать, сохраняя Ваш бизнес работоспособным.

NSFocus разработала ряд инновационных алгоритмов для точного обнаружения и предотвращения атак DDoS. Интегрированные фильтрующие модули включают в себя:

• Aнти-спуфинг / Anti-Spoofing
• Анализ протокола / Protocol Analysis
• Индивидуальный анализ приложений / Customized Application Analysis
• Анализ поведения пользователя / User Behavior Analysis Dynamic Fingerprinting
• Ограничение скорости / Rate Limiting

Вместе они представляют собой надежную защиту, применяя вероятностную статистику от известных и неизвестных атак DDoS. Используя эффективные алгоритмы обнаружения, идентификацию и предотвращения атак, NSFocus ADS гарантирует, что только валидный трафик дойдет до назначения.

Многоуровневый механизм предотвращения DDoS

NSFocus ADS представляет собой интегрированную систему, готовую к выявлению и предотвращению все более изощренных, запутанных и обманчивых DDoS атак, включая атаки на сетевом уровне, такие как SYN Flood, UDP Flood, ICMP Flood, и что более важно, атаки на прикладном уровне, нацеленных на HTTP и DNS.

Интуитивно понятное централизованное управление

NSFocus ADS имеет интуитивно понятный, веб-интерфейс, что упрощает и ускоряет определение политики, оперативного контроля и процессов генерации отчетов. Несколько уровней контроля и отчетности обеспечивают сетевых операторов и администраторов безопасности широким спектром детальной информации в реальном времени и возможностью просмотра за определенный промежуток времени, а также ценную информацию для специалистов по безопасности для рассмотрения и настройка политик безопасности ADS.

Передовая архитектура

Специально разработанная операционная система снижает затраты памяти, обеспечивая эффективную работу, а его модульная система управления обеспечивает работу, даже в самых экстремальных условиях. Для клиентов, которым требуется более высокая пропускная способность имеется вариант ADS на многопроцессорной архитектурой на базе Tilera TILE64Pro™, тем самым резко увеличивая фильтрующую способность до 10 Гбит без ущерба в производительности.

Решения для операторов связи и центров обработки данных

Интеграция NTA (Network Traffic Analyst) и ADS-M (Management Console) с системой ADS, предлагает анти-DDoS решение, которое автоматически анализирует и очищает трафик, предоставляет отчеты.

Когда происходит нападение, трафик перенаправляется и фильтруется ADS, которая развернута на стороне заказчика После фильтрации очищенный трафик возвращается в сеть. Данный режим обеспечивает безопасность сети, максимальное время безотказной работы.

Компания Factor Group имеет более 10 лет экспертизы в области решений и методов защиты от DDoS атак и обладает всем спектром современных решений и методик по защите от DDoS.