Периметр

Периметр – система операторского класса для анализа и защиты от DDoS-атак. Система обеспечивает мониторинг сетевого трафика, позволяет проводить фильтрацию трафика в сетях передачи данных, способствует обнаружению сетевых атак различного типа, предупреждает об аномалиях в сети и подавляет их.

Использование системы Периметр позволяет оператору обеспечить высокое качество предоставляемых услуг, защитить непрерывность бизнес-процессов, а также снизить риски финансовых и репутационных угроз клиентам и внутри компании.

Основные функции

• Мониторинг сетевого трафика
  Система анализирует трафик, проходящий через маршрутизаторы контролируемой сети, в режиме реального времени, накладывая картинку потоков трафика на логическую структуру сети с возможностью длительного хранения и выборки информации за любой период времени
• Обнаружение аномалий трафика и защита от сетевых атак
  
• Периметр позволяет детектировать большой спектр событий на устройствах сети, выявлять вредоносную активность на скоростях до 250 Gbit/s
• Оптимизация, планирование и контроль структуры сети
• Детальная информация о маршрутах прохождения трафика позволяет проводить оптимизацию внутренней структуры и межоператорского взаимодействия, а также осуществлять фильтрацию сетевого трафика

Преимущества

• решение российского производителя, гарантия конфиденциальности и защиты коммерческой информации оператора
• высокопроизводительные методы фильтрации трафика как на уровне TCP/IP стека, так и на уровне приложений
• эффективные механизмы выявления Bot-сетей сетей как в момент их создания, так и при их участии в сетевых атаках
• возможность локализации источника атаки за счет анализа клиентского трафика и пиринга
• комплексный анализ сети оператора, включающий в себя информацию о состоянии сети, обмене трафиком с другими операторами
• предоставление клиенту личного кабинета для отслеживания состояния сети и контроля нагрузки на серверы
• возможность масштабирования системы с целью увеличения производительности
• круглосуточная русскоязычная сервисная поддержка

Анализатор

• Отображение статистики как в режиме реального времени, так и за выбранный период (более 250 отчетов)
• Слежение за объектами инфраструктуры сети, обнаружение аномалий, подсчет тенденций и анализ порогов для трафика (сопоставление статистики NetFlow, BGP, SNMP)
• Взаимодействие с оборудованием оператора (маршрутизаторы, межсетевые экраны) для фильтрации сетевого трафика (Flow Specification, ACL-фильтры, Blackhole маршрутизация, пользовательские скрипты)

Очиститель

Высокопроизводительная фильтрация DOS/DDoS атак и аномалий трафика на специализированной аппаратной платформе.

Производительность

• Детектирование аномалий трафика на скоростях до 250 Gbit/s
• Очистка трафика 10Gbps на модуль (7Gbps на 64 байтных пакетах)

*Возможно увеличение производительности системы за счёт кластеризации.