PLNOG16: EXTREME(alnie) przeciw DDoS’om, Krzysztof Surgut, Michał Gąszczyk

1. EXTREME(alnie) przeciw DDoS’om
CASE STUDY WDROŻENIA W SCRUBBING
CENTER

2. Agenda
2
• Czym jest Scrubbing Center?
• Wyzwania, zwane założeniami
• Alternatywa i efekt obecny
• AntyDDoS dla operatorów ISP w PLIX

3. Scrubbing Center
Anty DoS NBA IPS WAF
3
Analiza i filtrowanie ruchu IP

4. Wyzwania, zwane Założeniami
4
• STAN ZASTANY
• DATA CENTER
 „double-action” for HA
(high availability)
 istniejący brzeg sieci
• PLANOWANE
• WIĘCEJ ŁĄCZY ISP
 Pełne zarządzanie ruchem IP
NOWE
WYMAGANIA NA
BRZEG SIECI !

5. 5
DATA CENTER
Online Services
Scrubbing Center
DATA CENTER #2
Serwis WWW
OPERATOR ISP
FIRMA
PC
PC
PC

6. 6
Online Services
ISP #2
ISP #3
ISP #1
DATA CENTER

7. ALTERNATYWA i efekt OBECNY
7
• SZKOŁA #1
• JEDEN CENTRALNY ROUTER
• SZKOŁA #2
• DWA (lub więcej) WĘZŁY w
KLASTRZE
#OPENSTACK & #OPENFLOW

8. antyDDoS dla operatorów
ISP
8

9. IPS/IDS
“Low & Slow” DoS
attacks (e.g.Slowloris)
Large volume network
flood attacks
Syn
Floods
Network
Scan
HTTP Floods
SSL Floods App Misuse
DoS protection Behavioral analysis IPS SSL protection
Internet Pipe Firewall Load Balancer/ADC Server Under Attack SQL Server
9
Przed czym chronimy?
9

10. 10
DATA CENTER
Online Services
Scrubbing Center
PLIX
OPERATOR ISP
DATA CENTER #2
Serwis WWW

11. Nasze Secure Operation Center
11

12. Przykładowy pulpit podglądu ataków
12

13. Dlaczego my?
Kompleksowa
ochrona
Zintegrowane, hybrydowe
rozwiązania chroniące przed
szerokim spektrum wektorów
ataku DDoS, Low&Slow, SSL czy
Network flood. Szczegółowe
raporty miesięczne oraz raporty
dotyczące pojedynczych
incydentów.
Szybki czas reakcji
Czas reakcji jest kluczowym
czynnikiem skutecznej obrony.
Pojedynczy punkt kontaktu
z zespołem SecOps, działającym
w trybie 24/7/365 oraz
zastosowana technologia dają
pewność, że atak zostanie odparty
w sposób automatyczny w ciągu
kilku sekund.
Doświadczenie
Usługa oparta na rozwiązaniach
firmy Radware – wiodącego
globalnego dostawcy technologii
bezpieczeństwa IT, połączona
z ponad 10 latami doświadczenia,
ponad 100 pracownikami i ponad
300 Klientami Data Space.
13

14. 14
Dziękujemy za uwagę
Michał Gąszczyk
Zakres handlowy
+48 505 840 878
michal.gaszczyk@dataspace.pl
W przypadku pytań lub wątpliwości w zakresie technicznym lub handlowych prosimy kierować do poniższych
osób:
Krzysztof Surgut
Zakres techniczny
+48 510 219 468
krzysztof.surgut@dataspace.pl
Odwiedź naszą stronę internetową www.dataspace.pl