Как работает Anti DDoS-защита?

Voxility Anti DDoS защищает каждый IP-адрес, на который приходит трафик из интернета от любого типа DDoS-атак. Это объемные (Layer 3/4, включая SYN flood, UDP flood, DNS amplification) и прикладные (Layer 7, включая атаки на веб-серверы, истощение сессий, ботнет-атаки, Slow Read) атаки. Прежде всего необходимо анонсировать IP-адреса, для которых будет настроена защита интернет-трафика. После этого сетевые сенсоры будут в режиме реального времени обнаруживать любые DDoS-атаки и мгновенно перенаправлять трафик с атакуемых IP-адресов в специальное облако Voxility Security Cloud, где он будет «очищаться» и возвращаться в сеть клиента. Перенаправление продолжается еще в течение нескольких минут после того, как атака будет завершен. После этого трафик возвращается к обычному маршруту.

Как узнать больше DDoS-атаке после ее завершения?

Для этого Voxility Anti DDoS формирует различные типы отчетов как в виде диаграмм, так и текстовых файлов. Также вы можете увидеть всю интересующую вас информацию в панели управления, к которой будете иметь доступ после подключения услуги.

Какие сетевые устройства можно защитить с помощью Voxility Anti DDoS?

Сюда входят маршрутизаторы, межсетевые экраны (firewall), коммутаторы и другое сетевое оборудование. Принципы защиты одинаковый для всех: проверка IP-пакетов и перенаправление их в специальное облако для фильтрации.

Сколько времени занимает смягчение последствий DDoS-атаки?

Все зависит от того, в каком режиме вы используете решение Voxility Anti DDoS. Возможны два варианта: если он защита включена на постоянной основе (Always On), трафик анализируется и перенаправляется с минимальными задержками, в режиме реального времени. Это оптимальный вариант для сервисов, которые чувствительны к даже к небольшим внезапным атакам; если защита работает в режиме сенсора (Sensor), который предлагается по умолчанию, защита сработает только при обнаружении подозрительной активности и займет немного больше времени. В любом случае, счет идет на секунды, и вы можете рассчитывать на максимально оперативную реакцию защиты.

Сколько стоит Voxility Anti DDoS?

С этим решением вы получаете предсказуемую стоимость, которая будет зависеть от ширины защищаемого канала. При этом ежемесячная плата остается фиксированной независимо от частоты, мощности и продолжительности DDoS-атаки. Клиенты, которым недостаточно стандартного уровня обслуживания, могут дополнительно заказать SLA «Эксперт», чтобы настраивать фильтры Anti-DDoS для максимально эффективной защиты с учетом специфики конкретного бизнеса. В любом случае, вы всегда сможете спрогнозировать точную ежемесячную стоимость защиты вашей IT-инфраструктуры. Чтобы узнать детали ценообразования, обратитесь к менеджеру Colobridge.

В чем выгоды от использования Voxility Anti DDoS?

С этим решением от Voxility вы обеспечите эффективную DDoS-защиту от атак любого типа и масштаба. При этом у вас нет капитальных затрат на покупку, настройку и обслуживание дорогостоящего оборудования — инструменты противодействия атакам предоставляются по сервисной модели, на условиях подписки.

Какие возможности управления предусмотрены в Voxility Anti DDoS?

Скорость развертывания решения составляет от 24 часов после того, как будут закрыты все организационно-финансовые вопросы. Вы можете защищать неограниченное количество подсетей и управлять защитой отдельно для каждого IP-адреса. Полную информацию о состоянии защиты, настройках и финансовых операциях можно получить в панели управления. Там же доступны данные о DDoS-атаках в реальном времени, включая количество обнаруженных шаблонов атаки, IP-адрес цели, время начала, продолжительность, тип оповещения и образцы трафика.

Anti-DDoS — защита от DDoS-атак

Q: Насколько сильно Anti DDoS влияет на задержку доступа к приложениям?

Для каждого конкретного случая задержка будет разной. Фактически она зависит от расстояния между дата-центром, где размещены ваши приложения, и центром Security Cloud. Сейчас работают более двадцати таких центров в США и Европе, конкретно ваша сеть будет защищаться из ближайшего к вам.

Реализуем эффективную защиту от DDoS-атак всех типов, оптимальную для вашего бизнеса с учетом рисков и бюджета. Предложим два решения на выбор: бюджетное с базовой фильтрацией и премиум с расширенным интеллектуальным анализом.

Заказать Получить консультацию

Заказ услуги

Заказ звонка

Спасибо за Ваш выбор!

В ближайшее время с Вами свяжутся по указанному номеру.

Преимущества защиты от DDoS-атак в Colobridge

Быстрая активация защиты

Anti-DDoS срабатывает автоматически при первых признаках атаки: система замечает всплеск вредоносного трафика и мгновенно направляет его в ближайший центр очистки. Легитимный трафик возвращается без задержек, а вредоносный отсекается — без вашего участия и без простоев IT-сервисов.

Глобальное покрытие

Системы очистки трафика расположены в ключевых регионах Европы и Азии, чтобы фильтровать трафик как можно ближе к источнику атаки. Это позволяет минимизировать задержки даже при глобальных угрозах, а также обеспечивает стабильную скорость для пользователей из разных частей мира.

Автоматизация плюс контроль

Защита работает в полностью автоматическом режиме 24/7 для всех подсетей без счетчиков минут или лимитов. Базовая система использует готовые пороговые правила для простоты, а в премиум-решении добавляется мониторинг в режиме реального времени, настройка белых/черных списков и интеллектуальный анализ атак.

Масштаб для любых угроз

Наши Anti-DDoS-решения сдерживают атаки любых масштабов — от обычных объемных до сложных атак на приложения. Базовый вариант эффективно справляется со средними угрозами (с временным отключением IP при пиках), а премиум-решение использует всю мощность сети.

Почему Colobridge

15 лет

на рынке облачных сервисов

4,9 баллов

оценка качества обслуживания

до 15 мин

ответ службы поддержки

Топ 3

наилучших дата-центров в мире. Tier III в Германии, которые обеспечивают 99,99% uptime

GDPR & ISO 27001

соответствие европейским стандартам безопасности

24×7×365

качественная экспертиза и профессиональное техническое сопровождение

Отзывы и наши клиенты

Наша компания пользуется услугами Colobridge GmbH более девяти лет. За это время у нас ни разу не возникал вопрос о правильности выбора провайдера. Colobridge не дает повода усомниться в качестве предоставляемых сервисов, высоком уровне SLA, а также в бесспорном профессионализме технической поддержки и менеджеров по работе с клиентами.

Антон Васильев

ведущий IT-специалист, СП Дека

За время сотрудничества Colobridge GmbH показала себя как надежного партнера, обладающего глубокими компетенциями в области IT-услуг. Индивидуальный подход к клиенту, гибкость и готовность к нестандартным решениям выгодно отличают Colobridge GmbH от других провайдеров.

Ярослав Ткаченко

Head of IT Support, StarLadder

Нас выбрали

Обезопасили данные партнерской компании в европейской юрисдикции.

Читать историю

Перенесли CRM международной косметической компании в облако

Читать историю

Предоставили облачные мощности для быстрого внедрения инноваций

Читать историю

Все проекты

Часто задаваемые вопросы по Anti-DDoS-защите

Как работает защита от DDoS-атак?

Anti-DDoS-защита автоматически обнаруживает вредоносный трафик, тут же перенаправляет его на очистку и возвращает только легитимный поток запросов вашим серверам. Система мониторит сеть в реальном времени через анализ трафика и срабатывает без участия человека. Вредоносный поток фильтруется в специальных системах, а чистый трафик идет дальше без задержек.
Мы предлагаем несколько вариантов реализации Anti-DDoS-защиты:

Интегрированная базовая защита, встроенная непосредственно в каналы связи. Система использует пороговые правила и алгоритмы поведенческого анализа для более эффективного обнаружения атак — от простых всплесков до сложных аномалий. При атаке трафик автоматически перенаправляется на узлы очистки внутри сети провайдера. Базовый уровень эффективно сдерживает атаки среднего размера, а при превышении временно блокирует атакуемый ресурс, защищая остальную сеть. Продвинутое решение обеспечивает защиту от атак сверхвысокой мощности (терабитного уровня). Это оптимальный выбор для клиентов, использующих наши каналы связи: подключается быстро и без установки дополнительного оборудования (через стандартные сетевые настройки), требует минимального участия и возвращает неограниченный объем чистого трафика.
Глобальная продвинутая защита работает как внешний «щит», способный сдерживать наиболее сильные атаки и подключенный через защищенные туннели. При этом весь входящий трафик сначала проходит через глобальную сеть центров очистки в разных регионах, где фильтруется от любых типов атак — включая самые объемные и/или нестандартные атаки на уровне приложений. Только полностью очищенный поток запросов направляется обратно к вашим IT-сервисам. Это решение для тех, кому нужна максимальная гарантия доступности при сверхмощных атаках или если вы хотите защитить сервисы, размещенные на любых площадках, независимо от провайдера связи.

Как узнать отчеты и статистику по атакам?

Вся информация поступает к нам как к сервис-провайдеру, а далее мы по запросу можем предоставить ее клиенту. По запросу вы сможете изучить графики очистки трафика, посмотреть детализацию по типам атак или воспроизвести историю инцидентов.

Что именно можно защитить от DDoS-атак?

Мы защищаем ваши публичные IP‑адреса — отдельные адреса или целые подсети, на которых работают сайты, приложения, API и другие сервисы. Вы выбираете серверы и сервисы, которые необходимо защитить, а мы назначаем им адреса, попадающие под мониторинг, анализ и защиту. Таким образом, к вашим серверам и сервисам доходит только очищенный поток трафика.
Если у вас, например, один внешний IP для всей инфраструктуры, мы можем предоставить защищенный IP‑адрес (или защитить ваш текущий), чтобы пользователи обращались к сервису через него, а атаки гасились на стороне системы фильтрации.

Насколько сильно Anti-DDoS влияет на задержку доступа к приложениям?

В большинстве случаев задержка минимальна и незаметна для пользователей. Трафик очищается в ближайшем к источнику атаки узле фильтрации (scrubbing center), после чего сразу направляется к вам. Наши решения используют распределенную сеть центров в Европе, Азии и США — система автоматически выбирает оптимальный маршрут, чтобы минимизировать задержки даже при глобальных атаках.

Как быстро включается защита при начале атаки?

Скорость реакции зависит от выбранного режима работы.

В режиме постоянной очистки (Always On). В этом режиме весь трафик непрерывно проходит через узлы фильтрации, поэтому атака блокируется мгновенно, без задержек на переключение. Это идеально для критически важных сервисов.
В режиме по требованию (On-Demand/Auto). Здесь защита активируется автоматически при обнаружении аномалий. Система непрерывно мониторит трафик и перенаправляет его на очистку в считанные секунды или минуты (все зависит от конкретных настроек), чтобы снизить влияние DDoS-атаки на инфраструктуру.

В любом случае, современные алгоритмы обеспечивают максимально быструю реакцию, чтобы ваши сервисы оставались доступными.

От чего зависит цена защиты от DDoS?

Мы предлагаем прозрачные тарифы без скрытых платежей. В большинстве случаев стоимость зависит от ширины защищаемого канала или объёма чистого трафика, и не меняется из-за количества или мощности атак.

Базовое решение имеет фиксированную ежемесячную плату и идеально подходит для бюджетного старта или компаний, которые не сталкиваются с частыми и мощными атаками.
Продвинутое решение стоит дороже, а цена рассчитывается индивидуально в зависимости от задач бизнеса, но при этом обеспечивает максимальную гибкость и контроль.

В любом варианте вы получаете предсказуемые расходы на безопасность и надежную защиту от DDoS-атак. Для получения точного расчета стоимости под конкретный проект свяжитесь с менеджером Colobridge

В чем выгоды от использования Anti-DDoS?

Наши решения обеспечивают надежную защиту от DDoS-атак любого типа и масштаба, сохраняя ваши бизнес-процессы непрерывными. Основная выгода — экономия бюджета и ресурсов: вам не нужно покупать дорогостоящее оборудование или нанимать штат экспертов по кибербезопасности. Мы предоставляем передовые инструменты (включая AI-аналитику и глобальную сеть очистки) по доступной сервисной модели подписки. Это позволяет быстро масштабировать защиту под рост вашего бизнеса без капитальных вложений и эффективно реагировать на угрозы.

Как подключить услугу Anti-DDoS?

Подключение начинается с определения того, какие публичные IP‑адреса (один или сразу несколько). Далее возможны два варианта: мы выдаем необходимое количество уже защищенных IP‑адресов, на которые вы переводите свои сервисы, или подключаем Anti‑DDoS к вашему собственному блоку адресов, чтобы весь входящий трафик на эти IP проходил через фильтрацию и до инфраструктуры доходил только очищенный поток.

Написать администратору