Оператор закончил модернизацию платформы Anti-DDoS, которая используется для обнаружения и нейтрализации киберугроз на магистральной сети компании. В работах, помимо "Ростелекома", участвовали входящие в его структуру системный интегратор "РТК-Сервис" и провайдер кибербезопасности "Солар".
Обновленная платформа автоматизирует процесс обработки сетевого трафика. Система анализирует потоки данных, проходящие через сеть IP/MPLS, и при обнаружении аномалий перенаправляет их в центр очистки. Интеллектуальная фильтрация позволяет отсекать вредоносные пакеты данных, обеспечивая при этом доставку легитимного трафика до пользователей. Также система сохраняет данные об инцидентах, что дает возможность проводить их последующий анализ.
Платформа была перенесена на новые маршрутизаторы, предназначенные для скоростной обработки входящего абонентского трафика. Для нужд системы защиты была выделена отдельная канальная емкость. Это решение было принято для того, чтобы процессы фильтрации и нагрузки во время атак не влияли на работу основной магистральной сети. Организация системы учитывает постоянно меняющуюся топологию сети "Ростелекома", включая схемы доставки трафика для VPN-соединений клиентов.
Разработкой и внедрением технических решений занимались специалисты ГК "Солар", которые осуществляют защиту от DDoS-угроз в рамках сервисной модели. Обновленная система уже интегрирована в повседневные процессы службы эксплуатации "Ростелекома" и предназначена для поддержания стабильной работы услуг для корпоративных и государственных заказчиков.
Напомним, ранее "Кабельщик" писал, что мошенники научились обходить двухфакторную аутентификацию через автоматизированный подбор кодов из SMS.
- Войдите или зарегистрируйтесь, чтобы оставлять комментарии
