Это повысило эффективность сервисов защиты для B2B- и B2G-клиентов компании. Партнерами проекта стали дочерние компании «Ростелекома»: системный интегратор «РТК-Сервис» и ведущий российский провайдер комплексной кибербезопасности «Солар».
Функциональность модернизированной платформы охватывает полный цикл противодействия DDoS-угрозам: от получения и анализа данных о потоках трафика, проходящего через сеть IP/MPLS, до выявления аномалий, оповещения администраторов и перенаправления трафика в центр очистки. Система защиты осуществляет интеллектуальную фильтрацию, блокируя вредоносную составляющую и пропуская легитимный трафик для дальнейшей доставки пользователям. Кроме того, решение позволяет сформировать отчет и при необходимости провести расследование инцидента на основе зафиксированной аномальной активности.
Ключевой технической задачей проекта стало исключение влияния DDoS-атак на магистральную сеть «Ростелекома». Команда интегратора консолидировала все элементы системы защиты в готовый продукт, адаптированный под нужды службы эксплуатации «Ростелекома». Для этого была выделена отдельная канальная емкость, а инфраструктура платформы Anti DDoS перенесена на новое специализированное оборудование — маршрутизаторы, на которые поступает весь объем абонентского трафика для фильтрации в системе защиты. Проектирование и внедрение маршрутизаторов осуществлялось совместно с экспертами ГК «Солар», которые обеспечивают защиту от DDoS по сервисной модели.
Особую сложность проекту придавал динамичный ландшафт сети «Ростелекома», топология которой постоянно развивается: схемы доставки очищенного трафика корректируются, и для клиентов организуются отдельные VPN для интернет-трафика.
«Мы создали прозрачную и управляемую инфраструктуру для системы защиты, которая работает без сбоев в постоянно меняющихся условиях нашей сети. Специалисты “РТК-Сервис” проделали большой объем аналитической работы, собрав разрозненные компоненты в единое, логически завершенное решение. Мы получили интегрированный в технологический ландшафт продукт, который обеспечивает надежную защиту наших клиентов и устойчивость ядра сети», - считает Андрей Кононенко, вице-президент — директор по строительству технической инфраструктуры «Ростелекома».
На этапе проектирования инженеры «РТК-Сервис» воссоздали сегмент сети «Ростелекома» в собственной лаборатории. Это позволило провести проверку функциональности доставки очищенного трафика клиентам до начала промышленной эксплуатации. Специалисты установили высокопроизводительные маршрутизаторы на взаиморезервирующих площадках непосредственно в ядре магистральной сети передачи данных «Ростелекома». Таким образом обеспечено резервирование, расширены возможности по масштабированию системы и значительно увеличена канальная емкость трактов доставки трафика на очистку. Перенос системы защиты от кибератак на новые выделенные маршрутизаторы полностью исключил влияние нелегитимного трафика на сервисы клиентов «Ростелекома».
«Для наших клиентов и всей магистральной инфраструктуры “Ростелекома” модернизация Anti DDoS — это прежде всего гарантированная устойчивость: система не просто отражает атаки, а делает это интеллектуально и предсказуемо. Коллеги перенесли защиту сети на выделенные высокопроизводительные маршрутизаторы в ядре и организовали резервирование между площадками — благодаря чему нелегитимный трафик не влияет на качество и доступность сервисов для B2B- и B2G-пользователей. Стабильная работа платформы и возможность пост-инцидентного анализа повышают защищённость и управляемость сети: администраторы видят полную картину угроз, а клиенты получают сервисы, доступные даже во время DDoS-атак. Для южных филиалов компании это особенно актуально: мы сохраняем надёжность связи и обеспечиваем своевременную защиту критичных направлений инфраструктуры в сложных условиях внешних угроз», - комментирует Андрей Прищемихин, директор опорного филиала «Ростелекома» в ЮФО и СКФО.
Надежность инфраструктуры защиты повышена благодаря организации волоконно-оптических линий связи между площадками, что гарантирует бесперебойную работу платформы Anti DDoS даже при сбоях на одной из площадок. На этапе приемо-сдаточных испытаний специалисты «Ростелекома», «РТК-Сервис» и «Солар» провели необходимые тесты непосредственно на объектах сети.
Реклама
ПАО «Ростелеком» ИНН 7707049388
Erid:2VSb5yEPYZg
5200 за 20 литров бензина: цены на топливо поднялись на заправках в Крыму , сообщала ранее «Живая Кубань».
Самые важные новости теперь в нашем Telegram-канале. Подписывайтесь, чтобы не пропустить: https://t.me/live_kuban.
