Coûts et Avantages de l’IP Guardian Service

Thèmes abordés

Coûts, Avantages, IP Guardian Service, Déni de service Distribué, Colt IP

Résumé du document

L'IP Guardian de COLT est une solution fiable, rentable conçue pour aider les sites de client protégeant des effets d'un Déni de service ou un Déni de service Distribué (DDoS) l'attaque. Le portail de Gardien (Tuteur) IP offre la visibilité en ligne aux clients dans le protocole et des rapports de trafic de niveau d'application, temps réel le contrôle de DOS alerte, le statut de réduction et des détails. Si le client exigé a l'option pour amorcer (introduire) et contrôler les réductions DDOS ou le trafic black hole à son réseau.

Extraits

[...] Le personnel technique du client doit travailler avec des ingénieurs de support(d'assistance) de Colt(Poulain) pour adapter le filtrage avec des plans(arrangements) d'attaque complexes et-ou des architectures de réseau complexes. Ainsi, la réduction peut transformer en effort commun des spécialistes techniques du client et le personnel de support(d'assistance) du Colt(Poulain) pour adapter les plans(arrangements) de filtrage. Vue d'ensemble de Percepteur/Contrôleur d'axe Le Percepteur(Collectionneur) d'Axe est utilisé pour rassembler des données du trafic de réseau et apprendre et mettre des lignes des bases. Pour ceci faire, des Percepteurs(Collectionneurs) multiples sont utilisés pour rassembler(prendre) le trafic des données comptables pour le trafic entrant dans la base(la colonne vertébrale) de Colt(Poulain). [...]

[...] Le trafic établi le profil est basé sur netflow échantillonné créant ainsi les lignes des bases de taux(tarifs) de trafic attendus. Des profils différents sont créés pour le Client de Serveur / pour apprendre des lignes des bases de trafic granulaires pour chaque type de trafic. Détection - la prémisse fondamentale de détecter des attaques doit construire une ligne des bases de niveaux de trafic de réseau normaux et chercher ensuite des anomalies dans des modèles de trafic comparés avec la ligne des bases. [...]

[...] La forme la plus en vue d'attaque de DOS est le Déni de service Distribué (DDoS). Ceci implique généralement des organisations dont les ordinateurs et des réseaux ont été compromis. L'attaquant parcourt des millions d'ordinateurs sur Internet pour identifier des hôtes non sécurisés Ils installent alors secrètement le logiciel sur un ordinateur de maître et une collection d'ordinateurs de zombi compromis. L'attaquant cache sa vraie identité et emplacement en utilisant ces machines de zombi pour commencer l'attaque. L'attaque aboutit au déni de service pour légitimer des utilisateurs parce que leur infrastructure est écrasée avec des demandes illégitimes. [...]

[...] Le gardien(tuteur) IP est un service haut de gamme dans lequel le trafic client est continuellement contrôlé assurant que le client soit continuellement préparé pour réagir contre des attaques de DDOS : le client ne sent jamais l'impact plein(complet) d'une attaque comme leur circuit est continuellement contrôlé par la plateforme. Le trafic au client est constamment contrôlé tandis qu'il suit son chemin dans le réseau. L'Axe Peakflow SP des Percepteurs(Collectionneurs) rassemble la statistique de trafic (des données de télémétrie de réseau) de tout regardant fixement et les routeurs de transit qu'il constamment analyse pour construire une large de réseau vue de trafic possible et des anomalies de réseau. [...]

[...] Le colt(poulain) ne peut pas garantir que la réduction réduira la taille d'attaque pour entrer dans la bande passante(la largeur de bande) de rechange disponible ou que le nombre(numéro) de paquets par seconde ou le nombre(numéro) de créations de session et des démontages peut être réduit pour entrer dans les cycles d'UC de pièce détachée de systèmes du client, la mémoire(le souvenir) et des mécanismes divers de gestion d'état. Pendant que dans l'attaque, le client continue à utiliser son service Internet, mais le fonctionnement peut se dégrader. Il devrait être pris(emmené) en considération que d'autres sortes de protection comme blackholing coupent(réduisent) le client complètement du réseau et ne permettent pas d'utiliser les services Internet du tout. [...]