Изменения документа 03. Сценарии предоставления сервиса
Редактировал(а) Ирина Сафонова 25.01.2024, 13:41
От версии 1.1
отредактировано Ирина Сафонова
на 26.10.2023, 21:57
на 26.10.2023, 21:57
Изменить комментарий:
К данной версии нет комментариев
К версии 25.1
отредактировано Ирина Сафонова
на 25.01.2024, 13:40
на 25.01.2024, 13:40
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (2 изменено, 0 добавлено, 0 удалено)
-
Вложения (1 изменено, 2 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Название
-
... ... @@ -1,1 +1,1 @@ 1 -3. Сценарии предоставления сервиса 1 +03. Сценарии предоставления сервиса - Содержимое
-
... ... @@ -1,22 +1,40 @@ 1 -Функциональность Услуги реализуется на платформе с модульной архитектурой. В составе платформы используется: 1 +{{box cssClass="floatinginfobox" title="**Содержание**"}} 2 +{{toc/}} 3 +{{/box}} 2 2 3 -* оборудование очистки Интернет-трафика; 4 -* оборудование детектирования атак; 5 -* центр очистки Интернет-трафика. 5 +(% data-xwiki-non-generated-content="java.util.List" %) 6 +((( 7 += Состав платформы = 8 +))) 6 6 7 - Информация о входящем трафике в реальном времени собирается модулем детектирования атак. Информация о входящем и исходящем трафике собирается оборудованием очистки Интернет-трафика.10 +---- 8 8 9 - В случаеобнаружения DDoS атаки Оборудование очисткиИнтернет-трафикаавтоматически приступает к очистке Интернет-трафика отDDoSатаки.В случае, если в процессе Очистки Интернет-трафика выявляется Высокопроизводительная атака, автоматическиначинаетосуществляться Очистка Интернет-трафикаот Высокопроизводительныхатак. При данномрежимевесьИнтернет-трафик, направляемый на Ресурсы Клиента,переключается на маршрут, проходящий через Центр очистки Интернет-трафика, где производится Очистка Интернет-трафика.В момент началаОчистки Интернет-трафика производится передачаПравилфильтрации Оборудованием очисткиИнтернет-трафика или данных от Оборудованиядетектирования атак Центру очистки Интернет-трафика.12 +Сервис **Cloud DDoS Protection** реализован на платформе с модульной архитектурой. Платформа включает в себя: 10 10 11 -Общий сценарий реализации Услуги приведен на рисунках ниже: 14 +* [[оборудование очистки>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9E%D0%B1%D0%BE%D1%80%D1%83%D0%B4%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5%20%D0%BE%D1%87%D0%B8%D1%81%D1%82%D0%BA%D0%B8%20%D0%98%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82-%D1%82%D1%80%D0%B0%D1%84%D0%B8%D0%BA%D0%B0%20]] и [[детектирования>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9E%D0%B1%D0%BE%D1%80%D1%83%D0%B4%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5%20%D0%94%D0%B5%D1%82%D0%B5%D0%BA%D1%82%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F%20%D0%B0%D1%82%D0%B0%D0%BA%20%28%D0%9E%D0%B1%D0%BE%D1%80%D1%83%D0%B4%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5%20%D0%B0%D0%BD%D0%B0%D0%BB%D0%B8%D0%B7%D0%B0%20NetFlow%29%20]] атак, 15 +* [[центр очистки интернет-трафика>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A6%D0%B5%D0%BD%D1%82%D1%80%20%D0%BE%D1%87%D0%B8%D1%81%D1%82%D0%BA%D0%B8%20%D0%98%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82-%D1%82%D1%80%D0%B0%D1%84%D0%B8%D0%BA%D0%B0]]. 12 12 13 - [[image:__fileCreatedFromDataURI__.png]]17 +Модуль детектирования атак собирает информацию о входящем трафике в реальном времени. Оборудование собирает информацию о входящем и исходящем трафике. 14 14 15 - Рисунок 1–Штатный режим работы(безDDoSатаки)19 +При обнаружения [[DDoS-атаки>>https://wiki.dfcloud.ru/bin/view/Glossary/DDoS]] оборудование автоматически приступает к очистке интернет-трафика от атаки. Если очистка выявила [[высокопроизводительную атаку>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D1%8B%D1%81%D0%BE%D0%BA%D0%BE%D0%BF%D1%80%D0%BE%D0%B8%D0%B7%D0%B2%D0%BE%D0%B4%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D0%B0%D1%8F%20%D0%B0%D1%82%D0%B0%D0%BA%D0%B0%20]], то интернет-трафик автоматически очищается. При таком режиме весь трафик, направляемый на ресурсы заказчика, переключается на маршрут. Маршрут проходит через центр очистки трафика. В момент начала очистки оборудование передает правила фильтрации или данные от оборудования детектирования атак центру очистки трафика. 16 16 21 += Сценарии работы сервиса = 17 17 18 - [[image:image-20231026235746-1.png]]23 +---- 19 19 20 - Рисунок 2 – Режимработы привысокопроизводительнойатаке25 +Сервис предлагает два сценария: 21 21 22 - 27 +* [[штатный режим работы без DDoS-атаки>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/Cloud%20DDoS%20Protection/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/3.%20%D0%A1%D1%86%D0%B5%D0%BD%D0%B0%D1%80%D0%B8%D0%B8%20%D0%BF%D1%80%D0%B5%D0%B4%D0%BE%D1%81%D1%82%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H42144543543C43044144643543D43044043844F2242844243044243D44B43944043543643843C44043043143E44244B431435437DDoS-43044243043A43822]], 28 +* [[режим высокопроизводительной атаки>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/Cloud%20DDoS%20Protection/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/3.%20%D0%A1%D1%86%D0%B5%D0%BD%D0%B0%D1%80%D0%B8%D0%B8%20%D0%BF%D1%80%D0%B5%D0%B4%D0%BE%D1%81%D1%82%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H42144543543C43044144643543D43044043844FA02242043543643843C43244B44143E43A43E43F44043E43843743243E43443844243543B44C43D43E43943044243043A43822]]. 29 + 30 +== Схема сценария "Штатный режим работы без DDoS-атаки" == 31 + 32 +[[image:Штатный режим работы (без DDoS атаки).png]] 33 + 34 +== Схема сценария "Режим высокопроизводительной атаки" == 35 + 36 +[[image:Схема сценария Режим высокопроизводительной атаки.png]] 37 + 38 +**[[В начало>>path:/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/Cloud%20DDoS%20Protection/]] **🡱 39 +**[[К следующему разделу>>doc:Информационная безопасность.Cloud DDoS Protection.1\. Описание.Личный кабинет заказчика.WebHome]] 🡲** 40 +**[[К предыдущему разделу>>doc:Информационная безопасность.Cloud DDoS Protection.1\. Описание.02\. Функциональные возможности.WebHome]] **🡰
- __fileCreatedFromDataURI__.png
-
- Размер
-
... ... @@ -1,1 +1,1 @@ 1 - 139.5KB1 +63.6 KB - Содержимое
- Схема сценария Режим высокопроизводительной атаки.png
-
- Author
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.ISafonova - Размер
-
... ... @@ -1,0 +1,1 @@ 1 +33.1 KB - Содержимое
- Штатный режим работы (без DDoS атаки).png
-
- Author
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.ISafonova - Размер
-
... ... @@ -1,0 +1,1 @@ 1 +34.9 KB - Содержимое