head-hanter.ru«Ростелеком» завершил модернизацию инфраструктуры платформы Anti-DDoS для обнаружения и подавления кибератак на магистральной сети. Это повысило эффективность сервисов защиты для B2B- и B2G-клиентов компании. Партнерами проекта стали дочерние компании «Ростелекома»: системный интегратор «РТК-Сервис» и российский провайдер комплексной кибербезопасности «Солар».
Как сообщили CNews в «Ростелекоме», функциональность модернизированной платформы охватывает полный цикл противодействия DDoS-угрозам, включая получение и анализ данных о потоках трафика, проходящего через сеть IP/MPLS, выявление аномалий, оповещение администраторов и перенаправление трафика в центр очистки.
«Модернизация системы защиты магистральной сети “Ростелекома” потребовала от нашей команды высокой квалификации и внимания к деталям. Мы успешно провели миграцию в тесной связке с командой разработчиков “Солар” и гибко подошли к процессу, учитывая все изменения инфраструктуры», – прокомментировал Константин Савчук, генеральный директор «РТК-Сервис».
Система защиты проводит интеллектуальную фильтрацию, блокирует вредоносную составляющую и пропускает легитимный трафик для последующей доставки пользователям. Решение помогает сформировать отчет и при необходимости провести расследование инцидента на основе зафиксированной аномальной активности.
Основной технической задачей проекта стало исключение влияния DDoS-атак на магистральную сеть «Ростелекома». Команда интегратора объединила все элементы системы защиты в готовый продукт, адаптированный под нужды службы эксплуатации «Ростелекома». Для этого была выделена отдельная канальная емкость, а инфраструктура платформы Anti-DDoS перенесена на новое специализированное оборудование – маршрутизаторы, на которые поступает весь объем абонентского трафика для фильтрации в системе защиты.
Особую сложность проекту придавал динамичный ландшафт сети «Ростелекома», топология которой постоянно развивается.
«Мы создали прозрачную и управляемую инфраструктуру для системы защиты, которая работает без сбоев в постоянно меняющихся условиях нашей сети. Специалисты “РТК-Сервис” проделали большой объем аналитической работы, собрав разрозненные компоненты в единое, логически завершенное решение. Мы получили интегрированный в технологический ландшафт продукт, который обеспечивает надежную защиту наших клиентов и устойчивость ядра сети», – прокомментировал Андрей Кононенко, вице-президент-директор по строительству технической инфраструктуры «Ростелекома».
Надежность инфраструктуры защиты повышена благодаря организации волоконно-оптических линий связи между площадками, что гарантирует бесперебойную работу платформы Anti-DDoS даже при сбоях на одной из площадок. На этапе приемо-сдаточных испытаний специалисты «Ростелекома», «РТК-Сервис» и «Солар» провели необходимые тесты непосредственно на объектах сети.
Ранее «Ростелеком» запустил специализированный сайт для взаимодействия с технологическими компаниями. Платформа создана на базе цифрового кластера «X.Технологии» и предлагает возможности для партнерства – от привлечения инвестиций до интеграции готовых цифровых продуктов.
DDoS-атаки на телеком-компании РФ длятся неделями