TIER 3 дата-центрі Аналитика Қауымдастық Байланыстар Профиль
5151 Бесплатно с мобильного по РК info@kazteleport.kz +7 727 364 5151 Международные звонки
5151 Бесплатно с мобильного по РК
+7 727 364 5151 Международные звонки

DDoS шабуылдардан қорғау

DDoS шабуылы – қызмет көрсетуден бас тарту шабуылы – желілік ресурсқа (қызметке) жасалған шабуыл, оның негізгі мақсаты желілік сұраныстардың көп санын жіберу арқылы оны өшіру немесе қолжетімсіз ету болып табылады. «Қазтелепорт» АҚ клиенттерге OSI желілік моделінің L3, L4, L7 деңгейінде DDOS шабуылдарының кез келген түрінен мемлекеттік ресурстарды қорғау қызметтерін ұсынады.
DDoS шабуылдарынан қорғаудың артықшылықтары
Кеңес алу
icon
Сіздің ресурс әрқашан пайдаланушыларға қолжетімді болады
icon
Қорғалған IP мекенжайларының кез келген санын бөлу
icon
Оқиға туралы электрондық пошта арқылы хабарландырулар
icon
Тіркелгіңіздегі трафик және оқиғалар туралы аналитика
icon
Тіркелгіңіздегі трафик және оқиғалар туралы аналитика
Сервердің DDOS шабуылдарынан қорғау
Ол клиент желісінің (серверінің) жан-жақты қауіпсіздігі үшін қорғалған IP транзиті түрінде жүзеге асырылады.
Қызмет мыналарды қорғауды қамтамасыз етеді:
- Клиенттік арналар
- Коммутациялық жабдық
- Қолданылатын протоколдарға қарамастан онлайн қызметтер.
22
Температура
23%
Ылғалдылық
Қуатты тұтыну
icon
Дизель генераторлары
icon icon
Энергетикалық жүйелерді енгізу: енгізілген
Соңғы жаңарту 04.06.2023 | 11:09
18
Температура
29%
Ылғалдылық
Қуатты тұтыну
icon
Дизель генераторлары
icon icon
Энергетикалық жүйелерді енгізу: енгізілген
Соңғы жаңарту 04.06.2023 | 11:09
18
Температура
45%
Ылғалдылық
Қуатты тұтыну
icon
Дизель генераторлары
icon icon
Энергетикалық жүйелерді енгізу: енгізілген
Соңғы жаңарту 04.06.2023 | 11:09
19
Температура
38%
Ылғалдылық
Қуатты тұтыну
icon icon
Дизель генераторлары
icon icon
Энергетикалық жүйелерді енгізу: енгізілген
Соңғы жаңарту 04.06.2023 | 11:09
21
Температура
Қуатты тұтыну
icon icon
Дизель генераторлары
icon icon
Энергетикалық жүйелерді енгізу: енгізілген
Соңғы жаңарту 04.06.2023 | 11:09
20
Температура
36%
Ылғалдылық
Қуатты тұтыну
icon icon
Дизель генераторлары
icon icon
Энергетикалық жүйелерді енгізу: енгізілген
Соңғы жаңарту 04.06.2023 | 11:09
18
Температура
59%
Ылғалдылық
Қуатты тұтыну
icon
Дизель генераторлары
icon icon
Энергетикалық жүйелерді енгізу: енгізілген
Соңғы жаңарту 04.06.2023 | 11:09
0
Температура
0%
Ылғалдылық
Қуатты тұтыну
icon
Дизель генераторлары
icon icon
Энергетикалық жүйелерді енгізу: енгізілген
Соңғы жаңарту 04.06.2023 | 11:09
19
Температура
38%
Ылғалдылық
Қуатты тұтыну
icon
Дизель генераторлары
icon icon
Энергетикалық жүйелерді енгізу: енгізілген
Соңғы жаңарту 04.06.2023 | 11:09
21
Температура
59%
Ылғалдылық
Қуатты тұтыну
icon
Дизель генераторлары
icon icon
Энергетикалық жүйелерді енгізу: енгізілген
Соңғы жаңарту 04.06.2023 | 11:09
22
Температура
23%
Ылғалдылық
Қуатты тұтыну
icon
Дизель генераторлары
icon icon
Энергетикалық жүйелерді енгізу: енгізілген
Соңғы жаңарту 04.06.2023 | 11:09
bg
Бұл қызметпен не аласыз
icon
Ұйымдастырудың бірнеше нұсқасынан таңдау мүмкіндігі: клиенттің желісіне трафикті жеткізу әдісіне, сүзу схемасына, қосылу нүктелерінің саны мен орналасуына және басқа опцияларға байланысты
icon
Тұрақты трафикті сүзу режимінде жұмыс істейтін сүзу жүйесі
Жиі қойылатын сұрақтар

Сайтты қорғау қызметі кері прокси технологиясы арқылы жұмыс істейді. DNS серверіндегі A-жазбаларын өзгерткеннен кейін сайтқа келушілердің сұраулары DDoS-GUARD қорғалған IP мекенжайына қайта бағытталады. Кіріс трафик аномальды сұраулардан тазартылады (DDoS шабуылы, құпия сөздің өрескел күші, инъекция және т.б.) және мақсатты веб-серверге тасымалданады. Кэштеу және мазмұнға қызмет көрсету опциясы торап қозғалысы ережелерінің параметрлерінде қосылған болса, статикалық мазмұн келушілердің сұрауы бойынша жақын маңдағы трафикті өңдеу түйінінен жіберіледі. Көптеген сайттар үшін бұл опцияны қосу мақсатты веб-сервердегі жүктемені айтарлықтай азайтады және веб-беттің жүктелуін жылдамдатады.

Желіні қорғау қызметінде бірнеше ұйымдастыру опциялары бар: клиент желісіне трафикті жеткізу әдісіне, сүзу схемасына, қосылу нүктелерінің саны мен орналасуына және басқа опцияларға байланысты.

- Қоғамдық желідегі туннельдер (GRE, IPIP)
- Үшінші тарап операторлары және DDoS-GUARD серіктестері арқылы L2/L3 арналары
- қатысу нүктелерінің бірінде DDoS-GUARD жабдығына тікелей қосылу


Мекенжайлар қолмен енгізіледі.

Қызмет екі түрге бөлінеді:

Желіні DDOS шабуылдарынан қорғау.

Желіні қорғау қызметі («Secure IP-транзит») шеңберінде клиент желісін (серверін) кешенді қорғауды «Қазтелепорт» АҚ қамтамасыз етеді. Желіні қорғау қызметі клиенттің арналары мен коммутациялық жабдықтарын қорғауды ғана емес, сонымен қатар қолданылатын хаттамаларға қарамастан онлайн қызметтерін қорғауды қамтамасыз етеді.

Веб-трафикті өңдеу мүмкіндіктерімен бірге «Қазтелепорт» АҚ желіні қорғау қызметі дәстүрлі CDN қызметтеріне толыққанды балама ғана емес, оларды дамытудың келесі қадамы болып табылады. Оның көмегімен байланыс операторлары, хостинг провайдерлері, деректер орталықтары және корпоративтік клиенттер мазмұнды қорғау, оңтайландыру және жеткізу үшін шексіз мүмкіндіктерге қол жеткізе алады.

Бұл қалай жұмыс істейді?

Қызметте бірнеше ұйымдастыру опциялары бар: трафикті клиент желісіне жеткізу әдісіне, сүзу схемасына, қосылу нүктелерінің саны мен орналасуына және басқа опцияларға байланысты.

«Қазтелепорт» АҚ фильтрлеу жүйесі тұрақты трафикті сүзгілеу режимінде жұмыс істейді, бұл DDoS шабуылдарының барлық белгілі түрлерін бірінші аномальды пакеттен немесе ағыннан (ағынынан) тиімді блоктауға мүмкіндік береді. Шабуыл реакциясының уақыты 1 секундтан аз.

«Қазтелепорт» АҚ фильтрациялық желісі трафикті өңдеудің бірыңғай жүйесі ретінде жұмыс істейді, оның түйіндері өңделген трафик туралы ақпаратпен алмасады. Клиентке жіберілген пакеттің «Қазтелепорт» АҚ желісіне кіру нүктесі қай жерде болғаны маңызды емес – ол дереу өңделеді және қажет болған жағдайда клиентке жеткізіледі.Ал егер бірдей ағынның (ағынның) басқа пакеттері басқа бағыттар келіп, әртүрлі түйіндермен өңделсе, бұл клиент қызметінің жұмысына әсер етпейді. Бұл біздің тұтынушыларымызға асимметриялық бағыттауды пайдалануға мүмкіндік береді, сонымен қатар магистральдық операторлар желілеріндегі маршруттың өзгеруінен трафикті сақтандырады.

Веб-сайтты DDOS шабуылдарынан қорғау.

Веб-сайттарды қорғауға және жылдамдатуға арналған кешенді қызмет. Ол деректерді беруді немесе сервердегі параметрлерді өзгертуді, қосымша жабдықты немесе бағдарламаларды орнатуды қажет етпейді. Барлық қосылу процесі бірнеше минутты алады. Бұл қызмет тек DDoS шабуылдарынан сенімді қорғауды ғана емес, сонымен қатар келушілер үшін сайтыңызды жүктеуді жылдамдатуға мүмкіндік беретін қосымша опциялар жиынтығын қамтиды.

Бұл қалай жұмыс істейді?

Қызмет кері прокси технологиясын қолдана отырып жұмыс істейді. DNS серверіндегі A-жазбаларын өзгерткеннен кейін сайтқа кірушілердің сұраулары «Қазтелепорт» АҚ қорғалған IP мекенжайына қайта бағытталады. Кіріс трафик аномальды сұраулардан тазартылады (DDoS шабуылы, құпия сөздің өрескел күші, инъекция және т.б.) және мақсатты веб-серверге жіберіледі. Егер сайт трафигін өңдеу ережелерінің баптауларында кэштеу және мазмұнды жеткізу опциясы қосылған болса, статикалық мазмұн келушілердің сұрауы бойынша «Қазтелепорт» АҚ жақын маңдағы трафикті өңдеу түйінінен жіберіледі. Көптеген сайттар үшін бұл опцияны қосу мақсатты веб-сервердегі жүктемені айтарлықтай азайтады және веб-беттің жүктелуін жылдамдатады.

Толығырақ
image
Сұрақтар қалды ма? Тегін кеңес алыңыз!
"Казтелепорт" АҚ клиенттерге OSI желілік моделінің L3, L4, L7 деңгейінде DDoS шабуылдардың кез келген түрлерінен жария ресурстарды қорғау бойынша қызметтерді ұсынады. Өтінім қалдырыңыз, біз сіз үшін DDoS-тан қорғаудың ең жақсы схемасын таңдаймыз.
Кеңес алу