Гарда Anti-DDoS защищает сетевую инфраструктуру от сложных комбинированных DDoS-атак на уровнях L3–L7. Решение применяется как в корпоративном, так и в операторском сегменте: по данным вендора, решениями группы компаний «Гарда» защищено 50% Рунета.
Продукт развивается более 17 лет; поддерживаются крупные промышленные инсталляции у федеральных заказчиков.
Ключевые возможности
- Постоянный мониторинг трафика защищаемой инфраструктуры без увеличения нагрузки на сеть компании.
- Моментальное обнаружение вредоносного трафика и включение защиты в течение нескольких секунд с начала атаки.
- Очистка от вредоносной составляющей DDoS-атак без потери легитимного трафика.
- Обнаружение и подавление сложных комбинированных атак разного уровня L3–L7.
- Работа с шифрованным трафиком: фильтрация HTTPS как без вскрытия соединения, так и со вскрытием SSL/TLS.
Преимущества решения
- Глубокая экспертиза — 17+ лет разработки и поддержки, опыт крупных инсталляций.
- Универсальная линейка — конфигурации для корпоративных клиентов, операторов связи и распределённых сетей.
- Нет привязки к проприетарным платформам — развёртывание на стандартных серверах x86-64; подтверждена совместимость с оборудованием DEPO и YADRO.
- Кластерное масштабирование — до 1 000 000 флоу/с на анализ и до 10 Тбит/с на очистку трафика.
- Автоматический выбор преднастроенных мер противодействия в зависимости от вектора атаки.
- Уникальные алгоритмы противодействия: внешние репутационные базы, белые и чёрные списки от WAF — решение получает дополнительные возможности IDS/IPS.
- Собственный протокол облачной сигнализации — эшелонированное подавление крупных атак на стороне вышестоящего оператора.
Варианты решения
- Операторский класс: защита собственной инфраструктуры оператора связи, предоставление услуг защиты клиентам, оптимизация и контроль структуры сети по данным о маршрутах.
- Корпоративный класс: защита сервисов WEB, DNS, SIP; подавление атак в шифрованном трафике; защита WAF, межсетевых экранов и балансировщиков; защита по полной ширине каналов.
- В связке с WAF — целевая защита веб-ресурсов.
Кому подходит
- Операторам связи и провайдерам.
- Крупным корпоративным сетям с публичными сервисами.
- Банкам, госсектору, СМИ и e-commerce, для которых недоступность критична.
- Организациям с распределённой инфраструктурой.
Характеристики
| Класс решения | Защита от DDoS (L3–L7) |
|---|---|
| Тип продукта | Программно-аппаратный комплекс |
| Производитель | Гарда |
| Страна | Россия |
| Производительность | До 1 000 000 флоу/с на анализ, 10 Тбит/с на фильтрацию |
| Платформа | Стандартные серверы x86-64; совместимость с DEPO и YADRO |
| Шифрованный трафик | Фильтрация HTTPS без вскрытия и со вскрытием SSL/TLS |
| Сертификация | ФСТЭК: № 5013 (требования доверия 4, к СЗИ от DDoS 4, ТУ) |
| Реестр российского ПО | № 3531 |
| Лицензирование | По запросу |
Поставка и внедрение
IT Business Solutions определяет схему включения (локальная защита или эшелонированная с оператором), разворачивает комплекс, настраивает контрмеры и алгоритмы подавления под профиль угроз, проводит учения с имитацией атак и обучает персонал. Доступна персональная демонстрация.