Редактировал(а) Ирина Сафонова 25.01.2024, 13:41
От версии 20.1
отредактировано Ирина Сафонова
на 21.11.2023, 21:48
Изменить комментарий: К данной версии нет комментариев
К версии 1.1
отредактировано Ирина Сафонова
на 26.10.2023, 21:57
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Название
... ... @@ -1,1 +1,1 @@
1 -03. Сценарии предоставления сервиса
1 +3. Сценарии предоставления сервиса
Содержимое
... ... @@ -1,41 +1,22 @@
1 -{{box cssClass="floatinginfobox" title="**Содержание**"}}
2 -{{toc/}}
3 -{{/box}}
1 +Функциональность Услуги реализуется на платформе с модульной архитектурой. В составе платформы используется:
4 4  
5 -(% data-xwiki-non-generated-content="java.util.List" %)
6 -(((
7 -= Состав платформы =
8 -)))
3 +* оборудование очистки Интернет-трафика;
4 +* оборудование детектирования атак;
5 +* центр очистки Интернет-трафика.
9 9  
10 -----
7 +Информация о входящем трафике в реальном времени собирается модулем детектирования атак. Информация о входящем и исходящем трафике собирается оборудованием очистки Интернет-трафика.
11 11  
9 +В случае обнаружения DDoS атаки Оборудование очистки Интернет-трафика автоматически приступает к очистке Интернет-трафика от DDoS атаки. В случае, если в процессе Очистки Интернет-трафика выявляется Высокопроизводительная атака, автоматически начинает осуществляться Очистка Интернет-трафика от Высокопроизводительных атак. При данном режиме весь Интернет-трафик, направляемый на Ресурсы Клиента, переключается на маршрут, проходящий через Центр очистки Интернет-трафика, где производится Очистка Интернет-трафика. В момент начала Очистки Интернет-трафика производится передача Правил фильтрации Оборудованием очистки Интернет-трафика или данных от Оборудования детектирования атак Центру очистки Интернет-трафика.
12 12  
13 -Сервис **Cloud DDoS Protection** реализован на платформе с модульной архитектурой. Платформа включает в себя:
11 +Общий сценарий реализации Услуги приведен на рисунках ниже:
14 14  
15 -* оборудование очистки и детектирования атак;
16 -* [[центр очистки интернет-трафика>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A6%D0%B5%D0%BD%D1%82%D1%80%20%D0%BE%D1%87%D0%B8%D1%81%D1%82%D0%BA%D0%B8%20%D0%98%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82-%D1%82%D1%80%D0%B0%D1%84%D0%B8%D0%BA%D0%B0]].
13 +[[image:__fileCreatedFromDataURI__.png]]
17 17  
18 -Модуль детектирования атак собирает информацию о входящем трафике в реальном времени. Оборудование собирает информацию о входящем и исходящем трафике.
15 +Рисунок 1 – Штатный режим работы (без DDoS атаки)
19 19  
20 -При обнаружения [[DDoS-атаки>>https://wiki.dfcloud.ru/bin/view/Glossary/DDoS]] оборудование автоматически приступает к очистке интернет-трафика от атаки. Если очистка выявила [[высокопроизводительную атаку>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D1%8B%D1%81%D0%BE%D0%BA%D0%BE%D0%BF%D1%80%D0%BE%D0%B8%D0%B7%D0%B2%D0%BE%D0%B4%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D0%B0%D1%8F%20%D0%B0%D1%82%D0%B0%D0%BA%D0%B0%20]], то интернет-трафик автоматически очищается от атаки. При таком режиме весь трафик, направляемый на ресурсы заказчика, переключается на маршрут, проходящий через центр очистки трафика. В момент начала очистки оборудование передает правила фильтрации или данные от оборудования детектирования атак центру очистки трафика.
21 21  
22 -= Сценарии работы сервиса =
18 +[[image:image-20231026235746-1.png]]
23 23  
24 -----
20 +Рисунок 2 – Режим работы при высокопроизводительной атаке
25 25  
26 -Сервис предлагает два сценария:
27 -
28 -* [[штатный режим работы без DDoS-атаки>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/Cloud%20DDoS%20Protection/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/3.%20%D0%A1%D1%86%D0%B5%D0%BD%D0%B0%D1%80%D0%B8%D0%B8%20%D0%BF%D1%80%D0%B5%D0%B4%D0%BE%D1%81%D1%82%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H42144543543C43044144643543D43044043844F2242844243044243D44B43944043543643843C44043043143E44244B431435437DDoS-43044243043A43822]];
29 -* [[режим высокопроизводительной атаки>>https://wiki.dfcloud.ru/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/Cloud%20DDoS%20Protection/1.%20%D0%9E%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5/3.%20%D0%A1%D1%86%D0%B5%D0%BD%D0%B0%D1%80%D0%B8%D0%B8%20%D0%BF%D1%80%D0%B5%D0%B4%D0%BE%D1%81%D1%82%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F%20%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D0%B0/#H42144543543C43044144643543D43044043844FA02242043543643843C43244B44143E43A43E43F44043E43843743243E43443844243543B44C43D43E43943044243043A43822]].
30 -
31 -== Схема сценария "Штатный режим работы без DDoS-атаки" ==
32 -
33 -[[image:Штатный режим работы (без DDoS атаки).png]]
34 -
35 -== Схема сценария "Режим высокопроизводительной атаки" ==
36 -
37 -[[image:Схема сценария Режим высокопроизводительной атаки.png]]
38 -
39 -**[[В начало>>path:/bin/view/%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/Cloud%20DDoS%20Protection/]] **🡱
40 -**[[К следующему разделу>>doc:Информационная безопасность.Cloud DDoS Protection.1\. Описание.Личный кабинет заказчика.WebHome]] 🡲**
41 -**[[К предыдущему разделу>>doc:Информационная безопасность.Cloud DDoS Protection.1\. Описание.02\. Функциональные возможности.WebHome]] **🡰
22 +
__fileCreatedFromDataURI__.png
Размер
... ... @@ -1,1 +1,1 @@
1 -63.6 KB
1 +139.5 KB
Содержимое
Схема сценария Режим высокопроизводительной атаки.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.ISafonova
Размер
... ... @@ -1,1 +1,0 @@
1 -33.1 KB
Содержимое
Штатный режим работы (без DDoS атаки).png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.ISafonova
Размер
... ... @@ -1,1 +1,0 @@
1 -34.9 KB
Содержимое