Обеспечение доступности инфраструктуры корпоративных сетей

1. Алексей Холмов
Системный инженер
Arbor Networks
akholmov@arbor.net
Обеспечение доступности инфраструктуры корпоративных сетей
24.11.2014
© 2014 Cisco and/or its affiliates. All rights reserved.

2. Современная инфраструктура
•
Бесперебойное электропитание
•
Автоматическая система пожаротушения
•
Высоклассные и отказоустойчивые системы охлаждения
•
Современная высокопроизводительная сетевая инфраструктура
•
Превосходное серверное оборудование
•
Получение сертификаций на обеспечение доступности, например Uptime Institute Tier III/Tier II/Tier I
Но поможет ли это:
•
При Малозаметных атаках на приложения (Application attack)?
•
При Атаках на инфраструктуру сетевой безопасности?
•
При атака типа переполнения канала связи?
•
Ответить на вопросы ктовасатаковал, каков нанесенный ущерби как долго осуществлялись атаки?

3. DDoSатаки могут быть очень большими и долгими

4. Атаки уровня приложений
•
44% всех зафиксированных атак –это атаки транспортного уровня и выше
•
82% участника опроса зарегистрировали атаки на HTTP
–
77% видели DNS атаки
–
Только 25% отметили SMTP атаки
•
Значительно выросло количество атак внутри HTTPS –до 54% с 37% в 2012 и24% в 2011!!!
По данным Worldwide Infrastructure Security Report
Доступен на:
http://www.arbornetworks.com/research/infrastructure-security-report

5. Россия: статистика атак за первое полугодие 2014
• Всего атак - 16630
• Максимальные размеры атак – 123,15
Gbps и 39,93 Mpps
• Средние размеры атак – 1,738
Gbps и 447,85Kpps 5

6. DDoS: чтоArbor Networksзнает об этом?
24.11.2014
© 2014 Cisco and/or its affiliates. All rights reserved. 6

7. Arbor Networks
–кто это?
100%
Процент Tier 1 операторов, являющихся клиентами Arbor
#1
Защищает крупнейший сети компании и наиболее значимые мировые события. Последнее событие мирового масштаба под защитой Arbor Networks – Олимпийский игры в Сочи 2014.
90Тб/c
Трафик, отслеживаемый системой ATLAS в данный момент –
Это почти 45% всего Интернет трафика.
#1
Позиция Arbor на рынке оборудования защиты от DDoSв сегментах Carrier, Enterprise, Mobile–65% всего рынка [Infonetics Research декабрь 2013]
14 лет
Arbor Networks поставляет инновационные продукты и технологии по обеспечению безопасности и мониторинга сетей с 2000 года
$18 Млрд
Выручка компании Danaher в 2013 году -головной компании, обеспечивающей финансовую стабильность Arbor
7

8. Active Threat Level Analysis System(ATLAS)
Peakflow SP
Peakflow SP
ISP Network
DARKNET
ATLAS SENSOR
Peakflow SP
Peakflow SP
ISP Network
DARKNET
ATLAS SENSOR
Peakflow SP
Peakflow SP
ISP Network
DARKNET
ATLAS SENSOR
ATLAS DATA CENTER
ATLAS ANALYSIS SYSTEMS

Сенсоры систем ATLAS расположены в сети интернет для обнаружения и классификации атак

Информация отправляется в ATLAS central repository где объединяется с данными полученными от инсталляция Arbor Peakflowи другими данными

Команда ASERT анализирует данные и создаёт Fingerprint
1
2
3
Более 300 операторов мира предоставляют данные для анализа

9. Команда ASERT–исследовательская деятельность компании
Honeypots & SPAM Traps
ATLAS
SecurityCommunity
2.2M + samples
DDoSFamily
20,000+ Вредоносных программ в день
“Песочница из виртуальных машин” запускает вредоносный код(ищет командный центр сети ботнет, отслеживает отклонения и закономерности сетевого поведения кода)
“Fingerprint”
Отчёт и PCAP файлы сохраняются в базе
Постоянная аналитика 24 часа в сутки для создания базы данных сигнатур

10. ATLAS and Google
http://www.digitalattackmap.com/

Визуализация атак и привязка к новостной ленте

11. Clean Pipes: Ciscoвыбирает Arbor Networks

В 2010 Cisco анонсировала закрытие линеек Cisco Guard и Anomaly Detector.

Cisco предложила своим заказчикам использовать решения Arbor Networks Peakflow SP

Clean Pipes 2.0 –Cisco оттестировала и проверила решения Arbor.

Компания Cisco также использует решения Arbor Networks для защиты своих сетей: http://www.cisco.com/web/about/ciscoitatwork/network_ systems/network_data_monitoring_and_reporting_web. html
http://www.arbornetworks.com/cleanpipes

12. Комплексный подход к современнымDDoS атакам
Операторы связи
Корпоративные заказчики
Продукты серии:
Решения:

Arbor Peakflow SP

Arbor Pravail APS

Arbor Pravail NSI

Arbor Pravail SA

Arbor Cloud

13. Pravail APS, NSI ->
Идентификация:
Определить аномальный
трафик или подозрительную
активность
.
Pravail APS
-> Действие:
Заблокировать атаку на границе
сети или в «облаке»
.
Pravail APS, NSI, SA ->
Понимание:
Проведение оперативных
расследований и понимание в
деталях атаки и причинённого
ущерба
.
1
2
3
Комплексный подход к современнымDDoS атакам
13

14. Политики
ATLAS Intelligence Feed (AIF)
Подписка доступна только отArbor Networksи базируется на совокупных знаниях команды Arbor SERTи системы ATLAS
Политики непрерывно обновляются данными об активности бот сетей
Сигнатуры для трафика уровня приложений включают в себя уровень угрозы и оценку доверия
Команда ASERT отслеживает активность сотен различных бот сетей по всеми миру и сотрудничает с организациями CERT более чем 100 стран
Используют знания Arbor ATLAS для своевременной блокировки DDoS-угрозот Bot- сетей
14

15. Политики AIF Standardподдерживают
DDoS Threats
IP Geo-Location
Web Crawler Identification
Command and Control
Malware
Политики AIF Advancedподдерживают
Location-Based Threats
Email Threats
Targeted Attacks
Mobile
STANDARD FEED
ADVANCED FEED
ПолитикиATLAS Intelligence Feed (AIF)
Борьба с современными угрозами для входящего и исходящего трафика
Предотвращение попадания зловредного кода в корпоративную сеть и взаимодействия с внешними компонентами зомби сетей
Детальная отчетность о ходе и результатах подавления зловредной активности
Обнаружение DNS запросов к вредоносным доменам

16. Политики AIF Standard
Категория
Подкатегория угрозы
DDoS Threats
Определяет источники и цели DDoS атак на основе информации изATLAS
HTTP Flooder
IP Geo-Location
Идентифицирует источник или получателя трафика по странам
Web Crawler Identification
Идентифицирует активность известных поисковых систем
Command and
Control
Peer to Peer
HTTP
IRC
Malware
Webshell
Ransomware
RAT
Fake Anti Virus
Banking
Virtual Currency
Spyware
Drive By
Social Network
DDoS Bot
Dropper
Ad Fraud
Worm
Credential Theft
Backdoor
Other
Exploit Kit
Point of Sale 16

17. Политики AIF Advanced
Категория
Подкатегория угрозы
Location Based
Threats
Traffic Anonimization Services
TOR
Proxy
Sinkholes
Scanner
Other
Email Threats
Spam
Phishing
Targeted Attacks
APT
Hacktivism
RAT
Watering Hole
Rootkit
Mobile
Mobile C&C
Spyware
Malicious App
Атаки блокируются на основе
уровня доверия.
Уровень доверия является
динамической составляющей,
зависящей от текущей
активности объектов
наблюдения.
17

18. ИндексДоверия ASERT
•
Индекс доверия характеризует участников глобальной сети Интернет в привязке к IPадресам, доменным именам и используется для формирования политик безопасности
•
Вероятность блокировки различных объектов в Интернет может изменяться со временем
•
Уровень доверия зависит от зловредной активности хостов

19. •
Детальный уровень отчетности
•
Категории AIF для четкого понимания природы угроз
•
Быстрый поиск в журнале блокированных хостов по типам угроз
Advanced Threat Protection: исходящие угрозы

20. Встроенный модуль SSLдешифрации
Производительность:

APS 2100-series: дешифрация 5 Gbps

APS 2000-series: дешифрация 750 Mbps
Безопасность:

Хранение сертификатов на локальном устройстве
Статистика о трафике HTTPS:

По часто используемым URL

По заблокированным хостам и причинам блокировки
Защита от HTTP-атак внутри SSL/TLS
20

21. Где можно посмотреть наши решения?
О DDOS атаках

The Evolution of DDoS Attackshttp://www.youtube.com/watch?v=Q7deVOUXPFk

Различные материалы о DDOS http://www.arbornetworks.com/resources/media-library

Записанные вебинары: http://www.arbornetworks.com/resources/media-library/enterprise-webinars
Система ATLAS

DDoS Attack Protection: Arbor Network's ATLAS http://www.youtube.com/watch?v=0U68W6gTkP8

Atlas Dashboard http://atlas.arbor.net
О нашей команде ASERT

Arbor Networks: Researching DDoS and Advanced Threats http://www.youtube.com/watch?v=T3oBpvcBxD4

Worldwide Infrastructure Security report http://www.youtube.com/watch?v=-83m82sEpNI

DDoS and the Evolving Advanced Threat Landscape http://www.youtube.com/watch?v=92p_MbPbewk

Asert blog http://www.arbornetworks.com/asert/
Решения Arbor Networks (Peakflow, Pravail APS, PravailNSI, Pravail SA, Arbor Cloud)

Comprehensive DDoS Protection Solutions http://www.youtube.com/watch?v=JP299b-IG6g

Video about Pravail family solutions:http://www.youtube.com/watch?v=Qznv913qVzw&list=PLu8eXm-IEjEC- kbMOSsQKPJGoc1V75fnw

Pravail NSI Product Tour http://www.youtube.com/watch?v=2Fn_b4g1Tqw

Cloud-Based DDoS Protection from Arbor Networks http://www.youtube.com/watch?v=kPJ-wjyhyoM

Pravail SA: http://vimeo.com/user6890858/videos

22. CiscoRu Cisco CiscoRussia
Ждем ваших сообщений с хештегом
#CiscoConnectRu
Пожалуйста, заполните анкеты. Ваше мнение очень важно для нас.
Спасибо
Contacts:
Name
Phone
E-mail
24.11.2014
© 2014 Cisco and/or its affiliates. All rights reserved.