VISIBILITY
Telemetria i detekcja
Analiza NetFlow/sFlow, profile ruchu, progi anomalii i procedury weryfikacji alarmów.
BGP4 // ANTI-DDoS
Dostępność usług
to podstawa zaufania.
Projektujemy i weryfikujemy architekturę ochrony przed atakami DDoS dla operatorów ISP, hostingu i organizacji utrzymujących własną infrastrukturę IP.
bgp4@anti-ddos — architecture overview
root@bgp4:~$ mitigation-plan --components
[01] Traffic visibility / NetFlow / sFlow
[02] Detection & traffic classification
[03] BGP diversion / GRE transport
[04] Scrubbing / clean traffic return
root@bgp4:~$ _
01 / ARCHITEKTURA
Ochrona dopasowana do topologii sieci.
Dobór mechanizmów zależy od posiadanych zasobów, polityk routingu, przepustowości, punktów styku i modelu operacyjnego.
BGP DIVERSION
Przekierowanie ruchu
Projektowanie kontrolowanego przekierowania tras do punktu filtracji, z uwzględnieniem polityk i ograniczeń operatorów.
GRE TUNNELS
Transport ruchu
Planowanie tuneli GRE, MTU, routingu zwrotnego, redundancji i testów ścieżek danych.
SCRUBBING
Filtrowanie ataków
Koncepcja punktu scrubbingowego, profili ochrony i bezpiecznego przekazania oczyszczonego ruchu.
EDGE SECURITY
Ochrona brzegu sieci
Przegląd filtrów, limitów, kontroli płaszczyzny sterowania i odporności urządzeń brzegowych.
OPERATIONS
Procedury i rollback
Scenariusze aktywacji i wycofania ochrony, monitoring, testy awaryjne i dokumentacja operacyjna.
02 / ZAKRES PROJEKTU
Co możemy przygotować?
01
Analiza
Topologia, ASN, prefiksy, tranzyty, przepustowość i aktualna telemetria.
02
Projekt
Warianty BGP/GRE, routing, filtracja, redundancja i wymagania sprzętowe.
03
Testy
Scenariusze kontrolowane, walidacja ruchu, monitoring i kryteria sukcesu.
04
Utrzymanie
Runbook, diagnostyka, rollback i plan cyklicznego przeglądu.
03 / DLA KOGO
Dla sieci, w których dostępność ma znaczenie.
ISP i operatorzy telekomunikacyjni, dostawcy hostingu, centra danych, platformy usługowe oraz organizacje z własnym ASN i publiczną adresacją IP.
OMÓW SWOJĄ ARCHITEKTURĘ ↗