Глобална AnyCast мрежа от 20+ PoPs с капацитет 12+ Tbps.
Динамична филтрация - stateful mitigation с hole-punching метод.
AI технология за интелигентно филтриране.
Мощни аналитични инстурменти с eBPF-базиран XDP софтуер.
Какво можем да защитим с нашата DDoS технология?
DDoS защита на мрежа
Предоставяме DDoS защита на мрежи, чрез BGP връзка - стандартен Ethernet uplink, GRE tunnel или IX.
DDoS защита на сървър
Предоставяме DDoS защита на сървъри - виртуални, наети или колокирани, които са част от нашата мрежа.
DDoS защита на уебсайт
Предоставяме DDoS защита на уебсайтове, приложения и услуги, които са част от нашата мрежа.
Ключови предимства на нашата DDoS защита
Защита в глобална AnyCast мрежа
- 20+ центъра за филтрация с безупречна свързаност по целия свят.
- 12+ Tbps капацитет на свързаност (Network Edge Capacity).
- Свързаност с 23+ IXs (Internet Exchanges).
- В топ 16 на известните пиъри глобално (>3000).
- В топ 9 на известните пиъри в САЩ.
Центрове на филтрация (PoPs)
Към момента са активни 20 центъра на филтрация (PoPs) предимно в дейта центрове на Equinix, в 18 локации по целия свят. В процес на изграждане са още 6 центъра в други локации, като глобалната AnyCast мрежа се разраства непрекъснато.
- София
- Франкфурт
- Амстердам
- Лондон
- Мадрид
- Париж (скоро)
- Сингапур
- Сидни
- Токио
- Варшава
- Москва
- Сан Хосе
- Финикс
- Лос Анджелис
- Чикаго
- Ню Йорк
- Маями
- Далас
- Активен център
- София
- В процес на изграждане
Атаките се блокират непосредствено в центъра, който е най-близо до източника на зловреден трафик, в резултат на което атаката се неутрализира бързо и ефективно.
XDP технология
Висока ефективност
XDP (eXpress Data Path) е технология, чрез която пакетите могат да се обработват с много висока скорост и съответно производителност директно в ядрото на Linux при заобикаляне на традиционния мрежов стек, което позволява по-ефективно филтриране и блокиране на злонамерен трафик.
Персонализирана логика
XDP технологията позволява прилагането на персонализирана логика за обработка на пакети, което е ключово за елиминиране на специфични типове DDoS атаки и за разработване и прилагане на custom DDoS филтри за конкретни приложения, които не могат да бъдат защитени по друг начин.
Динамична защитна стена с hole-punching метод
Hole-punching метод
Distributed Globally Stateful Firewall с hole-punching е технология, патентована от Path Network през 2022 г. в САЩ. Функционира подобно на традиционната защитна стена, като проследява динамично мрежовата свързаност, за да определя дали да пропуска или блокира входящите и изходящи пакети.
Cloud-базирано решение
Основното предимство на динмичната клауд-базирана защитна стена са ниската латентност и високата скалируемост, тъй като може да бъде разгърната в облачна инфраструктура и да обработва големи обеми от трафик. Може лесно да се управлява и актуализира дистанционно.
DDoS защита за уебсайтове и приложения
DDoS защитата на уебсайтове, приложения и услуги на ниво приложен слой (Layer 7 от OSI модела) включва изследване и контролиране на мрежовия трафик (в т.ч. HTTP, FTP и DNS), в т.ч. с предварително дефинирани филтри за различните видове услуги.
AI технология
Oптимална производителност и минимална латентност
Използваме AI технология, която се самообучава (ML) за анализ на трафика в реално време и избор на най-добрия маршрут за минимална латенция.
Анализ на мрежовия трафик
Изкуствен интелект определя какъв тип филтри трябва да се приложат към конкретна IP подмрежа (/32) въз основа на приложението, което работи зад този IP адрес. Това е достъпно директно в портала за клиенти.
Прилагане на релевантни филтри
Клиентите може да не знаят какво приложение работи зад конкретно IP, но те могат да управляват резултатите от нашата автоматизирана система за откриване на услуги и да приложат съответния филтър с един клик.
Как предоставяме DDoS защита?
В нашата мрежа
- Осигуряваме чист трафик (DDoS защита) за всички наши клиенти (cloud и наети сървъри).
- При необходимост от по-голям трафик, може да се закупи по-висок пакет.
- Ако желаете да защитите своя услуга, приложение, уебсайт или сървър (виртуален или нает от нас), станете част от нашата мрежа.
За други мрежи
- BGP връзка чрез стандартен Ethernet uplink (cross-connect) с вградени DDoS филтри;
- BGP връзка чрез GRE tunnel през публичен интернет достъп до най-близкия център за филтрация в нашата мрежа;
- BGP връзка през IX – частна сесия, когато се поддържа.
DDоS решение, избор на 500+ компании
- 123.NET - голям интернет доставчик в САЩ.
- VTX1 - най-големият интернет доставчик в Тексас, САЩ.
- EasyDNS - канадски интернет доставчик.
- Active 1 GmbH - център за данни в Германия.
- ClouDNS - доставчик на глобални, менажирани DNS услуги, вкл. GeoDNS, AnyCast DNS.
- IP Projects GmbH - доставчик на инфраструктура в Германия.
- Core Technologys - голям интегратор, предоставящ мрежови консултации и DDoS защита в Средния Изток.
- ReadyIDC Co., Ltd. - център за данни в Тайланд, предоставящ IAAS и в други региони.
- VibeGames - сред големите доставчици на гейминг сървъри.
- Piranha Systems - интернет доставчик в Южна Корея.
- HerzaDigital Indonesia - голям IAAS доставчик в Индонезия и околни региони.
Нашата DDoS технология успешно защитава над 500 компании в множество различни бизнес сегменти по целия свят.
Кои са най-уязвимите индустрии?
Най-атакуваните индустрии глобално варират, според степента на дигитализация в съответния регион, но традиционно са тези с най-висока обществена значимост и боравещи с потребителски данни.
Дигитализацията разкрива много възможности пред бизнеса, съпроводени от риск от злонамерени кибер атаки, в случай че не бъдат предприети комплексни мерки за защита.
Delta.bg е ексклузивен партньор на Path Network за Балканския полуостров
- България
- Сърбия
- Северна Македония
- Турция
- Румъния
- Гърция
- Косово
- Хърватска
- Босна и Херцоговина
- Черна гора
- Словения
Свържете се с нас
Ако се нуждаете от повече информация или желаете да получите персонализирана оферта, свържете се с нас чрез контактната форма по-долу:
Често задавани въпроси
Какво е DDoS атака?
DDoS е абревиатура от Distributed Denial of Service и в буквален превод означава - "Атака за отказ на услуга". DDoS атаката има за цел е да блокира достъпа на потребителите до сървър или приложение на атакуваната жерства. Атаката може да бъде проведена чрез изчерпване на ресурса или чрез възползване от грешка в софтуера Използват се за изнудване, причиняване на вреди, репутационни щети, отлив на клиенти, загуба на доверие, а не рядко и за отвличане на внимание, докато паралелно се извършва друга атака. Най-често се атакуват популярни уеб сървъри, като целта е те да не могат да изпълняват заявки от интернет. Според Борда за интернет архитектура това действие е компютърно престъпление, нарушаващо етиката в интернет.
Обичайно DDoS атаките са обемни и за да бъдат филтрирани е необходим голям мрежови капацитет. Нашите клиенти се възползват от глобална мрежа, в която са свързани над 20 центъра на филтрация за пречистване на трафик по целия свят с капацитет 12 Tbps с директна свързаност с 23+ IXs.
Какво е DDoS защита?
DDoS защитата има за цел да предпази собствениците на онлайн бизнеси, уебсайтове и приложения от DDoS атаки чрез проследяване мрежовата активност към защитаваните ресурси и блокиране нелегитимния трафик, преди той да е достигнал до тях (облак, сървър, уебсайт, приложение). За DDoS защита на нашите клиенти използваме патентована технология за динамично пречистване на трафика (stateful mitigation) с мощни аналитични инструменти за персонализирана (custom) филтрация, комбинирани с високопроизводителен софтуер (eBPF базиран XDP (eXpress Data Path)) за линейно филтриране.
Как се осъществяват DDoS атаки?
DDoS се изпълняват относително лесно и на достъпна цена, поради което и проят им нараства. Реализират се от злонамерени лица чрез заразени устройства - компютри, лаптопи и др. или с пробиви в сигурността на други устройства в интернет - т.нар. Botnet мрежи.
Видове DDoS атаки
DDoS атаките се различават по обем, честота и сложност. Те целят ограничаване работата на един сървър:
- Internet Control Message Protocol (ICMP) flood
- (S)SYN flood
- Teardrop attacks
- Peer-to-peer attacks
- Asymmetry of resource utilization in starvation attacks
- Permanent denial-of-service attacks
- Application-level floods
- Nuke
- HTTP POST DDOS attack
- R-U-Dead-Yet? (RUDY)
- Slow Read attack
- Reflected/ Spoofed attack
- Telephony denial-of-service
- Denial-of-service Level II
- Advanced Persistent DoS (APDoS)
Как да се предпазя от DDoS атаки?
За да се предпазите от DDoS атаки е необходимо да използвате DDoS защита. Разгледайте нашето предложение за DDoS защита от най-ново поколение с интелигентно динамично филтриране на трафика в глобална мрежа от над 20 PoPs (пречиствателни центъра) и директна свързаност с 23+ IXs.