«Ростелеком» завершил обновление инфраструктуры платформы Anti-DDoS, предназначенной для выявления и нейтрализации кибератак на магистральной сети. Это улучшило эффективность защитных сервисов для B2B- и B2G-клиентов компании. В числе партнеров проекта выступили дочерние предприятия «Ростелекома»: системный интегратор «РТК-Сервис» и российский провайдер комплексной кибербезопасности «Солар».
Как сообщили CNews в «Ростелекоме», обновленная платформа охватывает весь спектр противодействия DDoS-угрозам, включая сбор и анализ данных о потоках трафика, проходящих через сеть IP/MPLS, обнаружение аномалий, уведомление администраторов и перенаправление трафика в центр очистки.
«Обновление системы защиты магистральной сети “Ростелекома” требовало от нашей команды высокой квалификации и внимательности к деталям. Мы успешно осуществили миграцию в тесном сотрудничестве с командой разработчиков “Солар” и адаптировались к процессу, учитывая все изменения в инфраструктуре», – прокомментировал Константин Савчук, генеральный директор «РТК-Сервис».
Система защиты осуществляет интеллектуальную фильтрацию, блокируя вредоносные элементы и пропуская легитимный трафик для дальнейшей доставки пользователям. Решение позволяет сформировать отчет и при необходимости провести расследование инцидента на основе зафиксированной аномальной активности.
Главной технической задачей проекта было минимизировать влияние DDoS-атак на магистральную сеть «Ростелекома». Команда интегратора объединила все компоненты системы защиты в готовый продукт, адаптированный под требования службы эксплуатации «Ростелекома». Для этого была выделена отдельная канальная емкость, а инфраструктура платформы Anti-DDoS была перенесена на новое специализированное оборудование – маршрутизаторы, которые обрабатывают весь объем клиентского трафика для фильтрации в системе защиты.
Особую сложность проекту придавала динамичная структура сети «Ростелекома», топология которой постоянно меняется.
«Мы создали прозрачную и управляемую инфраструктуру для системы защиты, которая функционирует без сбоев в постоянно меняющихся условиях нашей сети. Специалисты “РТК-Сервис” провели значительный объем аналитической работы, объединив разрозненные компоненты в единое, логически завершенное решение. Мы получили интегрированный продукт, который обеспечивает надежную защиту наших клиентов и стабильность ядра сети», – прокомментировал Андрей Кононенко, вице-президент-директор по строительству технической инфраструктуры «Ростелекома».
Надежность инфраструктуры защиты увеличена благодаря организации волоконно-оптических линий связи между площадками, что обеспечивает бесперебойную работу платформы Anti-DDoS даже при сбоях на одной из площадок. На этапе приемо-сдаточных испытаний специалисты «Ростелекома», «РТК-Сервис» и «Солар» провели необходимые тестирования непосредственно на объектах сети.
Ранее «Ростелеком» запустил специализированный сайт для взаимодействия с технологическими компаниями. Платформа создана на базе цифрового кластера «X.Технологии» и предлагает возможности для партнерства – от привлечения инвестиций до интеграции готовых цифровых продуктов.
DDoS-атаки на телеком-компании РФ длятся неделями
