Услуга защиты сайта работает с использованием технологии Reverse Proxy. После изменения А-записей на DNS-сервере запросы посетителей к сайту перенаправляются на защищенный IP-адрес DDoS-GUARD. Входящий трафик очищается от аномальных запросов (DDoS-атака, перебор паролей, инъекции, и.т.д) и передается на целевой веб-сервер. Если в настройках правил обработки трафика сайта включена опция кэширования и отдачи контента, статический контент отправляется по запросу посетителей с ближайшего узла обработки трафика. Для большинства сайтов включение этой опции позволит значительно снизить нагрузку на целевой веб-сервер и ускорить загрузку веб-страницы.
Услуга защиты сети имеет несколько вариантов организации: в зависимости от способа доставки трафика в сеть клиента, схемы фильтрации, количества и расположения точек подключений и других опций.
Услуга разделяется на два типа:
В рамках услуги защиты сети («Защищенный IP-транзит») предоставляется комплексная защита сети (сервера) клиента от АО "Казтелепорт". Услуга защиты сети предусматривает не только защиту каналов и коммутационного оборудования клиента, но и защиту онлайн-сервисов, вне зависимости от используемых протоколов.
В совокупности с возможностями обработки web-трафика, услуга защиты сети от АО "Казтелепорт" является не только полноценной альтернативой традиционным CDN сервисам, но следующим шагом их развития. С ее помощью операторы связи, хостинг-провайдеры, дата-центры и корпоративные клиенты получают доступ к неограниченным возможностям по защите, оптимизации и доставке контента.
Как это работает?
Услуга имеет несколько вариантов организации: в зависимости от способа доставки трафика в сеть клиента, схемы фильтрации, количества и расположения точек подключений и других опций.
Система фильтрации АО "Казтелепорт" работает в постоянном режиме фильтрации трафика, что позволяет эффективно блокировать все известные виды DDoS-атак с первого аномального пакета или потока (flow). Время реакции на атаку составляет менее 1 секунды.
Сеть фильтрации АО "Казтелепорт" работает как единая система обработки трафика, узлы которой обмениваются между собой информацией об обработанном трафике. Не важно, где была точка входа в сеть АО "Казтелепорт" адресованного клиенту пакета - он будет сразу же обработан и, если нужно, доставлен клиенту. И если другие пакеты того же потока (flow) будут приходить с других направлений и обрабатываться разными узлами, это не повлияет на работу клиентского сервиса. Это позволяет нашим клиентам использовать асимметричную маршрутизацию, а также страхует их трафик от изменений маршрутов в сетях магистральных операторов.
Комплексная услуга для защиты и ускорения сайтов. Не требует переноса данных или изменения настроек на сервере, установки дополнительного оборудования или программ. Весь процесс подключения занимает несколько минут. Услуга включает в себя не только надежную защиту от DDoS-атак, но и комплекс дополнительных опций, позволяющих ускорить загрузку Вашего сайта для посетителей.
Как это работает?
Услуга работает с использованием технологии Reverse Proxy. После изменения А-записей на DNS-сервере запросы посетителей к сайту будут перенаправляться на защищенный IP-адрес АО "Казтелепорт". Входящий трафик будет очищаться от аномальных запросов (DDoS-атака, перебор паролей, инъекции, и.т.д) и передаваться на целевой веб-сервер. Если в настройках правил обработки трафика сайта включена опция кэширования и отдачи контента, статический контент будет отправляться по запросу посетителей с ближайшего узла обработки трафика АО "Казтелепорт". Для большинства сайтов включение этой опции позволит значительно снизить нагрузку на целевой веб-сервер и ускорить загрузку веб-страницы.
