FlowCollector — интеллектуальная система анализа потокового трафика, предназначенная для раннего выявления DDoS-атак и сетевых аномалий. Обеспечивает высокоскоростную агрегацию и обработку потоковых данных, выявляет подозрительную активность и автоматически инициирует защитные меры. Используется как самостоятельный детектор или как часть комплексной системы с DosGate.
Архитектура
FlowCollector реализует три ключевых направления работы:
- Приём и агрегация потоковых данных: NetFlow v10 (IPFIX), NetFlow v9, sFlow, IMON.
- Пороговая детекция трафика с применением векторных фильтров.
- Формирование управляющих действий при обнаружении аномалий.
Потоковые записи обрабатываются в режиме реального времени. На основе заданных порогов и векторов вычисляется нагрузка по IP-адресам, подсетям и направлениям. При превышении порогов система может сформировать маршрут очистки и направить трафик в защитный контур (например, через DosGate), а также зафиксировать событие для отчётности и анализа.
Ключевые возможности
- Детекция и противодействие DDoS-атакам. Выявление аномалий на ранней стадии; в зависимости от конфигурации — перенаправление трафика на системы фильтрации, генерация BGP FlowSpec или BGP Blackhole.
- Поддержка потоковых протоколов. NetFlow v10 (IPFIX), NetFlow v9, sFlow, IMON и анализ зеркалированного трафика — удобно встраивается в инфраструктуру любого уровня.
- Высокопроизводительная обработка. Одна нода обрабатывает до 250 000 flow в секунду при минимальной задержке.
- Интеграция с системой фильтрации. При детектировании аномалии FlowCollector перенаправляет трафик в DosGate через BGP-анонсы; управление обоими продуктами — из единого веб-интерфейса.
- Аналитика и ретроспективный анализ. Отчёты по каждой детектированной аномалии; модуль Data Explorer хранит полный набор метаданных из потоков для поиска и анализа.
- Техподдержка 24/7/365 с реакцией до 5 минут по SLA.
Модуль Data Explorer
Хранит ретроспективные данные о трафике и событиях, обеспечивает быстрый поиск и анализ для последующего аудита или отладки порогов.
Кому подходит
- Операторам связи и провайдерам — детекция аномалий на магистрали и защита клиентов.
- Крупным банкам и организациям с публичными сервисами.
- Компаниям, использующим DosGate — как модуль детекции в едином комплексе.
- Дата-центрам и облачным провайдерам.
Характеристики
| Класс решения | Детекция DDoS и аномалий трафика (NTA/детектор) |
|---|---|
| Тип продукта | Программный комплекс (on-premise) |
| Производитель | Servicepipe |
| Страна | Россия |
| Производительность | До 250 000 flow/с на одну ноду |
| Протоколы | NetFlow v10 (IPFIX), NetFlow v9, sFlow, IMON, зеркалирование трафика |
| Реакция | BGP FlowSpec, BGP Blackhole, перенаправление в DosGate |
| Платформы установки | Ubuntu 22.04, Astra Linux 1.8 |
| Версия документации | 1.6 / spider-4.12 |
| Лицензирование | По запросу |
Поставка и внедрение
IT Business Solutions разворачивает систему на серверах заказчика (Ubuntu 22.04 или Astra Linux) — автоматической или ручной установкой, настраивает приём потоков с сетевого оборудования, пороги и векторы детекции, связку с DosGate через BGP и модуль Data Explorer. Доступно обучение и сопровождение.