01
Сетевая DDoS-защита
Фильтрация UDP-флуда, amplification, протокольных атак и перегрузки канала на L3/L4.
Anti-DDoS: Готов к защите
ANTI-DDOS — ОСТАТЬСЯ ОНЛАЙН
Сохраняйте доступность сетей, сайтов и API под атакой. SNS-IX объединяет очистку трафика L3/L4, WAF-защиту L7 и мониторинг 24/7.
- 01 · Контур защиты
- L3—L7
- 02 · Мониторинг
- 24/7
- 03 · Модели подключения
- BGP/WAF
01КАК РАБОТАЕТ СЕРВИС
Защита на всех публичных уровнях
Объёмные атаки фильтруются до перегрузки канала. Атаки на приложения проверяются на уровне HTTP и API. Легитимный трафик продолжает идти к origin по спроектированному чистому маршруту.
02
WAF и защита API
Проверка вредоносных HTTP-запросов, атак OWASP, ботов и флуда на уровне приложений.
03
Спроектированный чистый маршрут
Подключение через BGP для сетей или reverse proxy для выбранных сайтов и API.
02СЦЕНАРИИ
Защитите то, что не может останавливаться
Для публичных сервисов, где доступность напрямую влияет на операции и выручку.
01 router
Телеком
Магистрали, BGP-сессии и абонентские сервисы.
02 account_balance
Банки и финтех
Платёжные шлюзы, онлайн-банкинг и API.
03 web
Цифровые платформы
E-commerce, медиа, SaaS и клиентские порталы.
04 sports_esports
Игры
Чувствительные к задержкам игровые серверы и релизы.
03Распределённая очистка
Атакующий трафик останавливается здесь
Трафик контролируется относительно согласованного профиля. При выполнении условий обнаружения и переключения вредоносные пакеты или запросы фильтруются, а чистый трафик передаётся в вашу инфраструктуру. Ёмкость, пороги и целевое время активации подтверждаются для выбранной топологии.
24/7
Мониторинг
Tested
Переключение и реакция
Цепочка интеграции
01
Обследование
Сервисы, префиксы, профиль трафика и критичные пользовательские сценарии.
02
Подключение
BGP diversion или reverse proxy с согласованными правилами origin.
03
Проверка
Пороги, health checks, переключение и контакты эскалации.
04
Эксплуатация
Постоянный мониторинг, настройка и отчётность по инцидентам.
04Бесшовная интеграция
От обследования до защищённого трафика
Инженеры SNS-IX выбирают топологию защиты, определяют профиль трафика и проверяют переключение до запуска в production.
verified Обеспечено поддержкой 24/7 NOC
Частые вопросы
Вопросы и ответы
Какие атаки фильтрует Anti-DDoS SNS-IX?
add
Сервис защищает от объёмных и протокольных атак на L3/L4, а также может включать WAF для веб- и API-атак на L7. Точные политики проектируются под ваш трафик и приложения.
Как подключается Anti-DDoS?
add
Для защиты сети обычно используется перенаправление трафика по BGP, а отдельные сайты и API могут защищаться через reverse proxy. Итоговая топология зависит от защищаемых активов.
Спланируйте следующий шаг
Подготовьтесь до следующей атаки
Расскажите, какая сеть, сайт или API должны оставаться доступными. Мы предложим практичную топологию защиты и план подключения.