Обзор продукта JUNIPER DDoS SECURE

17.05.2021 254

4 июня 2014

Компания ITbiz — ведущий системный интегратор специализированых аппаратных решений на IT рынке Украины представляет обзор Junos DDoS Secure – систему защиты от DDoS-атак. Данное решение защищает сетевую инфраструктуру от большинства существующих атак, основываясь на исследования сетевой видимости, поведенческом анализе взломщиков и ботнетов.

Juniper DDoS Secure способен защитить от:

  1. Автодетектирование и устранение новых векторов атак;
  2. Volume-metric атак;
  3. Атак типа low-and-slow. 

Принцип работы Junos DDoS Secure

Система работает как L2 мост, один двунаправленный путь передачи данных через два сетевых интерфейса, отсутствует IP-адресация на сетевых интерфейсах и включается в существующий Ethernet сегмент, так что нет необходимости конфигурировать другие сетевые устройства. Время прерывания существующего потока данных не превышает нескольких секунд. Управление системой — out of band, через третий L3 интерфейс.

Поддерживается отказоустойчивая конфигурация, передача состояния между несколькими устройствами JDDоS осуществляется через четвертый интерфейс. Продукт защищает такие сетевые компоненты:

  • Servers;
  • Routers;
  • Firewalls;
  • Load Balancers.

Система защиты в реальном времени мониторит входящий и исходящий трафик, используя уникальный поведенческий алгоритм — CHARM. Система автоматически узнает, каким IP-адресам можно доверять, и алгоритм распознает подозрительные атаки.

Рассмотрим работу технологии CHARM

Изначально осуществляется проверка пакетов на предмет соблюдения RFC, пакеты неправильного формата или неверной последовательности отбрасываются, а индивидуальным IP-адресам назначается значение CHARM, которое присваивается на основе поведения IP-источника.

После анализа трафика алгоритм присваивает разные значения:

  1. Высокое значение  CHARM  — доверенный трафик (поведение, свойственное человеку);
  2. Среднее значение  CHARM — трафик, которого раньше не было;
  3. Низкое значение  CHARM  — механистический трафик.

Действие зависит от порога CHARM, порог в свою очередь изменяется динамически в зависимости от загрузки ресурса:

  1. Ниже порога – трафик сбрасывается;
  2. Выше порога – доступ разрешается.

 

Спецификация аппаратной платформы

Характеристика

J-DDOS-SEC-AP4

J-DDOS-SEC-AP1

J-DDOS-SEC-AP2

J-DDOS-SEC-AP3

Пропускная способность в каждом направлении

1G

10G

Количество защищаемых IP

64 000

64 000

Количество отслеживаемых IP (v4/v6)

32 000 000

64 000 000

Одновременных  TCP сессий

4 000 000

4 000 000

Скорость установки сессий

750 000 в секунду

750 000 в секунду

Интерфейсы

1G RJ45

10GBASE-T/SX/LR

Габариты, высота

1RU

1RU

Разновидности моделей платформы

Базовое шасси (все модели)

Процессор

8 Core Xeon @ 2.9GHz

Память

32GB

HDD

2x300GB 10K RPM SAS, RAID-1

Блок питания

2 шт.

Модели и сетевые адаптеры

Модель

SKU

Сетевые адаптеры

1200-C

J-DDOS-SEC-AP4

Два порта 1G RJ45 с обходом

1210-SR

J-DDOS-SEC-AP2

Два порта 10GASE-SR с обходом

1210-LR

J-DDOS-SEC-AP1

Два порта 10GASE-LR с обходом

1210-TX

J-DDOS-SEC-AP3

Два порта 10GASE-T с обходом

 

Junos DDoS Secure предлагает инструменты слежки и контроля, которые необходимы для идентификации и блокировки вредоносного трафика, прежде чем он попадет в сеть. Компании, которые заинтересованы в защите своих ресурсов и данных, безусловно, оценят возможности этого продукта.

Компания ITbiz  — ведущий системный интегратор специализированых аппаратных решений на IT рынке Украины. Работая более 7 лет с ключевыми интернет-провайдерами, дата-центрами, предприятиями энергетики и нефтегазовой сферы, банками, государственными и промышленными организациями, медиа и телевизионными компании — приобрела репутацию надежного и компетентного бизнес-партнера.

 

[:]