«Ростелеком» обновил систему защиты от DDoS-атак в магистральной сети.

      Реклама. ПАО «Ростелеком». ИНН: 7707049388. erid: 2SDnjeBcejU

      «Ростелеком» завершил полную модернизацию платформы Anti DDoS, предназначенной для обнаружения и нейтрализации кибератак на магистральной сети. Это повысило эффективность защиты для клиентов в сегментах B2B и B2G. Партнерами в этом проекте стали дочерние компании «Ростелекома»: системный интегратор «РТК-Сервис» и ведущий российский провайдер комплексной кибербезопасности «Солар».

      Функции обновленной платформы охватывают полный процесс борьбы с DDoS-угрозами: от сбора и анализа данных о трафиковых потоках в сети IP/MPLS до выявления аномалий, информирования администраторов и перенаправления трафика в центр очистки. Защитная система обеспечивает интеллектуальную фильтрацию, блокируя вредоносный трафик и пропуская легитимный для дальнейшей доставки пользователям. Также решение позволяет составить отчет и, если необходимо, провести расследование на основе зафиксированной аномальной активности.

      Основной технической задачей проекта стало устранение влияния DDoS-атак на магистральную сеть «Ростелекома». Команда интегратора объединила все компоненты системы защиты в готовое решение, адаптированное для нужд эксплуатационной службы «Ростелекома». Для этого была выделена отдельная канальная емкость, а инфраструктура платформы Anti DDoS была перенесена на новое специализированное оборудование — маршрутизаторы, которые принимают весь объем абонентского трафика для фильтрации. Проектирование и внедрение этих маршрутизаторов проводилось в сотрудничестве с экспертами ГК «Солар», которые обеспечивают защиту от DDoS-атак по сервисной модели.

      Проект усложнялся динамичной конфигурацией сети «Ростелекома», которая постоянно меняется: схемы доставки очищенного трафика подлежат корректировке, и для клиентов создаются отдельные VPN для интернет-трафика.

      Андрей Кононенко, вице-президент — директор по строительству технической инфраструктуры «Ростелекома»:

      «Мы создали прозрачную и управляемую защитную инфраструктуру, которая функционирует без сбоев в постоянно изменяющихся условиях нашей сети. Специалисты “РТК-Сервис” провели значительный объем аналитической работы, объединив разрозненные компоненты в целостное решение. Мы получили интегрированный продукт, который обеспечивает надежную защиту для наших клиентов и устойчивость ядра сети».

      На этапе проектирования инженеры «РТК-Сервис» воспроизвели сегмент сети «Ростелекома» в своей лаборатории. Это дало возможность протестировать функциональность доставки очищенного трафика клиентам до начала промышленной эксплуатации. Специалисты установили высокопроизводительные маршрутизаторы на резервных площадках в самом ядре магистральной сети передачи данных «Ростелекома». Таким образом, была обеспечена резервируемость, расширены возможности масштабирования системы и значительно увеличена пропускная способность каналов доставки трафика на очистку. Перенос системы защиты от кибератак на новые выделенные маршрутизаторы исключил влияние нелегитимного трафика на услуги клиентов «Ростелекома».

      Константин Савчук, генеральный директор «РТК-Сервис»:

      «Модернизация системы защиты магистральной сети “Ростелекома” потребовала от нашей команды высокой квалификации и внимательности к деталям. Мы успешно организовали миграцию совместно с командой разработчиков “Солар” и гибко реагировали на изменения в инфраструктуре».

      Надежность защитной инфраструктуры была увеличена благодаря организации волоконно-оптических линий связи между площадками, что гарантирует бесперебойную работу платформы Anti DDoS даже при сбоях на одной из площадок. На этапе приемо-сдаточных испытаний специалисты «Ростелекома», «РТК-Сервис» и «Солар» провели необходимые тесты непосредственно на объектах сети.

      DDoS — ДиДоС, Anti DDoS — Анти ДиДоС, IP/MPLS — АЙ-ПИ ЭМПИЭЛЭС, VPN — ВИПИЭН.