Исходный код вики 01. Состав сервиса
Версия 13.1 от Ирина Сафонова на 27.10.2023, 12:12
Скрыть последних авторов
| author | version | line-number | content |
|---|---|---|---|
 |
1.1 | 1 | {{box cssClass="floatinginfobox" title="**Содержание**"}} |
| 2 | {{toc/}} | ||
| 3 | {{/box}} | ||
| 4 | |||
| 5 | (% data-xwiki-non-generated-content="java.util.List" %) | ||
| 6 | ((( | ||
| 7 | = Состав сервиса = | ||
| |
5.1 | 8 | |
| 9 | ---- | ||
| 10 | |||
| 11 | |||
| |
1.1 | 12 | ))) |
| 13 | |||
| |
12.1 | 14 | Сервис **Cloud DDoS Protection **включает в себя: |
| |
1.1 | 15 | |
| |
5.1 | 16 | * защиту от [[DDoS-атак>>https://wiki.dfcloud.ru/bin/view/Glossary/DDoS]] с использованием [[оборудования очистки>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9E%D0%B1%D0%BE%D1%80%D1%83%D0%B4%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5%20%D0%BE%D1%87%D0%B8%D1%81%D1%82%D0%BA%D0%B8%20%D0%98%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82-%D1%82%D1%80%D0%B0%D1%84%D0%B8%D0%BA%D0%B0%20]] интернет-трафика: |
| 17 | ** обучение оборудования очистки; | ||
| |
2.1 | 18 | ** постоянный анализ поведения интернет-трафика; |
| |
5.1 | 19 | ** автоматическая активация/деактивация режима обнаружения и очистки интернет-трафика оборудованием. |
| |
3.1 | 20 | * детектирование DDoS-атак на основе анализа данных [[NetFlow>>https://wiki.dfcloud.ru/bin/view/Glossary/NetFlow]]; |
| 21 | * защиту от высокопроизводительных атак с использованием ресурсов [[центра очистки интернет-трафика>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A6%D0%B5%D0%BD%D1%82%D1%80%20%D0%BE%D1%87%D0%B8%D1%81%D1%82%D0%BA%D0%B8%20%D0%98%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82-%D1%82%D1%80%D0%B0%D1%84%D0%B8%D0%BA%D0%B0]]; | ||
| |
5.1 | 22 | * техническое обслуживание оборудования очистки. |
| |
4.1 | 23 | |
| |
5.1 | 24 | = Что получает заказчик = |
| |
4.1 | 25 | |
| |
5.1 | 26 | ---- |
| |
4.1 | 27 | |
| |
5.1 | 28 | При защите от DDoS-атак и высокопроизводительных атак beeline cloud предоставляет заказчику: |
| 29 | |||
| |
4.1 | 30 | * Мониторинг аномальной сетевой активности на [[линии доступа>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9B%D0%B8%D0%BD%D0%B8%D1%8F%20%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%B0]] заказчика. |
| |
5.1 | 31 | * Оповещение заказчика о проводимых DDoS-атаках. Beeline cloud оповещает по телефону, адресу электронной почты, указанным в бланке заказа (БЗ). |
| |
9.1 | 32 | * Контроль автоматического формирования [[правил фильтрации>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D1%80%D0%B0%D0%B2%D0%B8%D0%BB%D0%B0%20%D1%84%D0%B8%D0%BB%D1%8C%D1%82%D1%80%D0%B0%D1%86%D0%B8%D0%B8]] на оборудовании очистки. |
| 33 | * Ручное создание правил фильтрации, [[профилей интернет-трафика>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9F%D1%80%D0%BE%D1%84%D0%B8%D0%BB%D1%8C%20%D0%98%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82-%D1%82%D1%80%D0%B0%D1%84%D0%B8%D0%BA%D0%B0%20]], установка их на оборудование очистки интернет-трафика (для новых видов DDoS-атак, которые не были детектированы в автоматическом режиме), формирование политики безопасности. | ||
| |
5.1 | 34 | * Оперативное взаимодействие с заказчиком, находящимся под DDoS-атакой. |
| |
6.1 | 35 | |
| |
7.1 | 36 | = Режим обучения = |
| |
6.1 | 37 | |
| |
8.1 | 38 | ---- |
| 39 | |||
| |
9.1 | 40 | В процессе обучения оборудование очистки анализирует интернет-трафика защищаемых ресурсов, собирает информацию о характере интернет-трафика, протяженности и амплитуде всплесков обращений к защищаемым ресурсам. Начало и окончание времени обучения согласуется с заказчиком. Минимальный период обучения — 7 рабочих дней. |
| |
6.1 | 41 | |
| |
9.1 | 42 | При проведении режима обучения ресурсы защищаются от DDoS-атак в режиме ручной корректировки профилей защиты. Beeline cloud взаимодействует с заказчиком по оценке влияния на легитимный трафик. Период обучения указывается в бланке заказа (БЗ) сервиса. |
| |
7.1 | 43 | |
| |
9.1 | 44 | После обучения текущий профиль интернет-трафика сравнивается с полученным в процессе обучения. Сравнение необходимо для выявления потенциально вредоносного трафика для последующего анализа и выработки динамической сигнатуры правила фильтрации, блокирующего вредоносный интернет-трафик. Профиль интернет-трафика обновляется автоматически. |
| |
7.1 | 45 | |
| |
10.1 | 46 | = Режим обнаружения и очистки = |
| |
7.1 | 47 | |
| |
10.1 | 48 | ---- |
| |
6.1 | 49 | |
| |
13.1 | 50 | Основной режим работы оборудования очистки интернет-трафика. Режим мониторит трафик и сравнивает его с полученным в процессе режима обучения эталонным профилем Интернет-трафика. В случае обнаружения DDoS-атаки оборудование очистки автоматически приступает к очистке трафика от атаки. |
| |
6.1 | 51 | |
| |
11.1 | 52 | = Режим очистки интернет-трафика при высокопроизводительных атаках = |
| |
6.1 | 53 | |
| |
11.1 | 54 | Если в процессе очистки возникает высокопроизводительная атака, то трафик автоматически очищается от нее. При данном режиме весь трафик, направляемый на ресурсы заказчика, переключается на маршрут, проходящий через центр очистки. В момент начала очистки оборудование передает правила фильтрации и данные оборудования [[детектирования атак>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9E%D0%B1%D0%BE%D1%80%D1%83%D0%B4%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5%20%D0%94%D0%B5%D1%82%D0%B5%D0%BA%D1%82%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F%20%D0%B0%D1%82%D0%B0%D0%BA%20%28%D0%9E%D0%B1%D0%BE%D1%80%D1%83%D0%B4%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5%20%D0%B0%D0%BD%D0%B0%D0%BB%D0%B8%D0%B7%D0%B0%20NetFlow%29%20]] центру очистки. |
| |
6.1 | 55 | |
| |
11.1 | 56 | = Отключение режима обнаружения и очистки = |
| |
6.1 | 57 | |
| |
11.1 | 58 | ---- |
| |
6.1 | 59 | |
| |
11.1 | 60 | Режим обнаружения и очистки может быть приостановлен по письменной заявке заказчика на любой промежуток времени, в который заказчик ожидает нехарактерный всплеск активности в сторону ресурса. Указанный в заявке промежуток приостановки режима обнаружения и очистки не учитывается при формировании профиля интернет-трафика и не считается перерывом в предоставлении сервиса. В случае отключения режима обнаружения и очистки режим очистки интернет-трафика при высокопроизводительных атаках отключается автоматически. |
| |
6.1 | 61 | |
| |
11.1 | 62 | = Корректировка правил фильтрации = |
| |
6.1 | 63 | |
| |
11.1 | 64 | ---- |
| |
6.1 | 65 | |
| |
11.1 | 66 | Beeline cloud корректирует правила фильтрации по полученному по e-mail обращению заказчика. Beeline cloud меняет настройки оборудования очистки интернет-трафика. |
| |
6.1 | 67 | |
| |
11.1 | 68 | = Заявки на корректировку правил фильтрации = |
| |
6.1 | 69 | |
| |
11.1 | 70 | ---- |
| |
6.1 | 71 | |
| |
11.1 | 72 | Заказчик направляет заявку на корректировку правил в рабочие дни с 9:30-18:30 по Московскому времени в соответствии с действующим законодательством РФ по e-mail из БЗ сервиса. |