Функциональность модернизированной платформы охватывает полный цикл противодействия DDoS: от получения и анализа данных о потоках трафика, проходящего через сеть IP/MPLS, до выявления аномалий, оповещения администраторов и перенаправления трафика в центр очистки. Система защиты осуществляет интеллектуальную фильтрацию, блокируя вредоносную составляющую и пропуская легитимный трафик для дальнейшей доставки пользователям. Кроме того, решение позволяет сформировать отчет и при необходимости провести расследование инцидента на основе зафиксированной аномальной активности.
Ключевой технической задачей проекта стало исключение влияния DDoS-атак на магистральную сеть «Ростелекома». Команда интегратора консолидировала все элементы системы защиты в готовый продукт, адаптированный под нужды службы эксплуатации «Ростелекома». Для этого была выделена отдельная канальная емкость, а инфраструктура платформы Anti DDoS перенесена на новое специализированное оборудование — маршрутизаторы, на которые поступает весь объем абонентского трафика для фильтрации в системе защиты. Проектирование и внедрение маршрутизаторов осуществлялось совместно с экспертами ГК «Солар», которые обеспечивают защиту от DDoS по сервисной модели.
Особую сложность проекту придавал динамичный ландшафт сети «Ростелекома», топология которой постоянно развивается: схемы доставки очищенного трафика корректируются, и для клиентов организуются отдельные VPN для интернет-трафика.
На этапе проектирования инженеры «РТК-Сервис» воссоздали сегмент сети «Ростелекома» в собственной лаборатории. Это позволило провести проверку функциональности доставки очищенного трафика клиентам до начала промышленной эксплуатации. Специалисты установили высокопроизводительные маршрутизаторы на взаиморезервирующих площадках непосредственно в ядре магистральной сети передачи данных «Ростелекома». Таким образом обеспечено резервирование, расширены возможности по масштабированию системы и значительно увеличена канальная емкость трактов доставки трафика на очистку. Перенос системы защиты от кибератак на новые выделенные маршрутизаторы полностью исключил влияние нелегитимного трафика на сервисы клиентов «Ростелекома».
Надежность инфраструктуры защиты повышена благодаря организации линий ВОЛС между площадками, что гарантирует бесперебойную работу платформы Anti DDoS даже при сбоях на одной из площадок. На этапе испытаний специалисты «Ростелекома», «РТК-Сервис» и «Солар» провели необходимые тесты непосредственно на объектах сети.
