Подтверждена совместимость DS Proxima и MITIGATOR для масштабируемой защиты от DDoS-атак
Компании «Цифровые решения» и «БИФИТ» подтвердили совместимость аппаратного балансировщика нагрузки DS Proxima и системы защиты от DDoS-атак MITIGATOR. Интеграционное тестирование подтвердило возможность применения совместного решения в промышленной инфраструктуре. DS Proxima обеспечивает распределение трафика между узлами MITIGATOR, позволяя линейно масштабировать производительность системы защиты. Совместное решение ориентировано на крупные инфраструктуры финансового сектора, корпоративных заказчиков, телеком-операторов и провайдеров дата-центров, где особенно важны непрерывность обслуживания и минимальное влияние средств защиты на легитимный трафик.
DDoS-атаки постоянно эволюционируют, становясь все более сложными, и представляют серьезную угрозу для доступности корпоративной инфраструктуры и цифровых сервисов. Растет и масштаб, в пиках трафик атаки может достигать скоростей в несколько терабит в секунду и иметь интенсивность до сотен миллионов пакетов в секунду.
Обработка таких нагрузок требует горизонтального масштабирования системы защиты — распределения трафика между несколькими узлами очистки.
В ходе совместного тестирования было подтверждено, что для решения этой задачи связка балансировщиков нагрузки DS Proxima и системы защиты от DDoS-атак MITIGATOR корректна и эффективна.
Кроме базовой задачи по масштабированию пропускной способности системы фильтрации, была также проверена работа при различных сценариях взаимодействия для защиты на сетевом (L3/L4) и прикладном (L7) уровнях.
Способность DS Proxima распределять трафик между несколькими экземплярами MITIGATOR, обеспечивая симметричное прохождение прямого и обратного трафика каждого соединения через один и тот же узел очистки, позволяет использовать контрмеры, использующие механизм TCP Splicing.
При защите сервисов от атак на прикладном уровне DS Proxima позволяет выполнять балансировку запросов клиентов между несколькими модулями MITIGATOR Web Challenger для дополнительной проверки. В данном сценарии работы при поступлении на MITIGATOR запроса от клиента он перенаправляется не на конкретный экземпляр Web Challenger, а на контур балансировки за DS Proxima, что повышает отказоустойчивость схемы при возрастании нагрузки.
Использование балансировщиков нагрузки DS Proxima совместно с системой защиты от DDoS-атак MITIGATOR позволяет клиентам создавать гибкую, отказоустойчивую и масштабируемую архитектуру безопасности.
Объединение технологических компетенций компаний «Цифровые решения» и «БИФИТ» предоставляет рынку готовое решение для защиты критически важных сервисов и гарантию того, что средства фильтрации трафика и защиты инфраструктуры не станут «узким горлышком» и не повлияют на качество обслуживания легитимных клиентов.
«Рост мощности DDoS-атак повышает требования к масштабируемости и отказоустойчивости инфраструктуры защиты. Подтвержденная совместимость DS Proxima и MITIGATOR позволяет создавать производительную и масштабируемую инфраструктуру, способную адаптироваться к росту нагрузки без снижения доступности сервисов», — отметила Алина Павлова, руководитель отдела продвижения продуктов «Цифровые решения».
«Вынужденная статичность сетевой инфраструктуры и ряд технологических особенностей в типовых архитектурах пограничных блоков сетей корпоративных клиентов ранее могли приводить к ограничениям в использовании наиболее сложных и продвинутых методов защиты на MITIGATOR с повышенными требованиями к симметричности сетевого тракта. Использование комплексного решения из балансировщиков DS Proxima и очистителей MITIGATOR позволит нашим наиболее требовательным клиентам получить высокопроизводительное, надежное и полнофункциональное решение для защиты от DDoS-атак на наиболее важных участках их критической инфраструктуры», — отметил Антон Зазнобин, директор по развитию MITIGATOR.
