NETSCOUT Arbor: захист від DDoS для клієнтів ISP

08/02/2022Netscout Статті

Сучасний бізнес важко уявити без онлайн-складової. У великих банках чи на невеликих підприємствах в Україні, в Грузії або в Казахстані цифрова інфраструктура є критичною для сталого розвитку. Попри це, онлайн-платформи постійно піддаються кіберзагрозам. Одна з найнебезпечніших — це DDoS-атаки (або ДДоС), здатні вивести з ладу навіть потужні інтернет-сервіси, спричиняючи значні фінансові втрати. У цьому матеріалі розглянемо досвід ТОВ «НВФ «ВОЛЗ», українського телеком-провайдера, який успішно впровадив рішення для анти-DDoS (anti-DDoS), зокрема на базі технологій Arbor Networks від NETSCOUT.

Як ТОВ «НВФ «ВОЛЗ» реалізували проєкт анти-DDoS

Передумови: чому DDoS-атаки загрожують бізнесу

Уявімо, що підприємство в Україні надає онлайн-доступ до платіжних сервісів або хмарних застосунків. Раптова DDoS-атака може заблокувати всі вебсайти та внутрішні системи, позбавивши реальних клієнтів доступу до послуг. При цьому компанія втрачає репутацію і гроші. Подібні ситуації часто виникають в ISP (Internet Service Provider) — інтернет-сервіс провайдерів, які обслуговують широкий спектр бізнесів.

ТОВ «НВФ «ВОЛЗ» — один із небагатьох українських провайдерів, що вирішив розширити портфель послуг, запропонувавши захист від DDoS-атак для своїх клієнтів. Таке рішення дуже актуальне для бізнесу в Україні, а також може стати прикладом для провайдерів в Азербайджані чи Грузії, які прагнуть убезпечити мережеву інфраструктуру від кібератак.

Технічні особливості рішення NETSCOUT (раніше Arbor Networks)

Ключова перевага платформи NETSCOUT (розроблена Arbor Networks) полягає в тому, що аналіз мережевого трафіку відбувається на основі зібраних метаданих (BGP / Flow / SNMP). Це дозволяє мінімізувати кількість точок відмови й уникнути повного перенаправлення трафіку, що особливо важливо для інтернет-сервіс провайдерів. За типовими налаштуваннями платформа здатна відсікти до 95% DDoS-атак.

Важливо також, що рішення може працювати у вигляді віртуальної машини, яку розгортають у стандартному серверному кластері. Такий підхід дає змогу швидко масштабувати ресурси й захищати велику кількість підключених клієнтів. Для бізнесу в Казахстані чи Україні це зручно з огляду на високі обсяги транскордонного трафіку.

Впровадження та результати

Пілотний проєкт
OmniLink розробив план упровадження з використанням демонстраційних ліцензій. Під час тестування перевірили працездатність системи, виявили тонкощі налаштування та визначили необхідність модернізації ядра мережі.
Arbor Sightline та Arbor TMS
- Arbor Sightline займається моніторингом та виявленням аномального трафіку. Реакція системи може становити від 1 секунди (в середньому 10–15 секунд). Платформа аналізує дані протоколів BGP / Flow / SNMP і визначає потенційні атаки.
- Arbor Threat Mitigation System (TMS) відповідає за “очищення” мережевого потоку. Якщо виявлено DDoS-атаку, небезпечний трафік перенаправляється до TMS, де відсіюються шкідливі пакети. Потім легітимний трафік надходить до отримувача.
Захист на рівнях L3 / L4
Завдяки протоколу BGP FlowSpec вдається зупиняти масштабні об’ємні атаки (Volume-based) одразу на кордоні мережі. Це усуває навантаження на DPI-системи (Deep Packet Inspection), які часто мають обмежену пропускну здатність.
Комерційна експлуатація
Повноцінний запуск системи відбувся у вересні-листопаді 2020 року. Перші результати підтвердили: 95% типових DDoS-атак блокується ще до того, як вони завдають шкоди онлайн-сервісам клієнтів.

Погляд команди OmniLink

Компанія OmniLink, окрім інтеграції, здійснювала модернізацію мережевого обладнання ТОВ «НВФ «ВОЛЗ» та брала участь у взаємодії з виробниками. За словами Юрія Заіки, директора з продажу OmniLink, індивідуальне налаштування параметрів системи Arbor дає змогу детально підлаштувати анти-DDoS механізми під кожного замовника. Це копіткий процес, але результатом стає високий рівень захисту, який дозволяє уникнути простоїв і фінансових втрат.

OmniLink підкреслює важливість візуалізації трафіку. Оператор може бачити в реальному часі, який трафік проходить у мережі (за типом, обсягом, джерелом). Це критично для швидкого реагування на складні атаки, оскільки DDoS-атаки можуть змінювати вектор упродовж лічених хвилин.

Деталі масштабу та гнучкість бізнес-моделі

Оператори зв’язку часто обслуговують сотні гігабіт трафіку за секунду. Це стосується не тільки провайдерів в Україні, а й ISP у Грузії чи Казахстані, які зіштовхуються з великими потоками даних. DPI-системи можуть не витримувати таке навантаження, якщо рівень атаки надмірно високий.

Рішення Arbor TMS дає змогу «хірургічно» відсікати шкідливий трафік, пропускаючи легітимні запити без відриву сервісу клієнта. Для бізнесу це означає безперервність послуг та менші ризики відмови користувачів.

Крім того, масштабування ресурсів Arbor TMS дозволяє операторам створювати власну модель надання анти-DDoS послуги за підпискою. Оскільки навряд чи всі клієнти зазнаватимуть масованих DDoS-атак одночасно, провайдер розраховує смугу пропускання під групу замовників. Це економічно вигідний варіант, що робить сервіс захисту від ДДоС доступним навіть для невеликих компаній.

Роль NWU — офіційного дистриб’ютора NETSCOUT

У цьому проєкті NWU виступила дистриб’ютором рішень NETSCOUT (Arbor Networks від NETSCOUT). Компанія NWU пропонує продукти anti-DDoS не лише в Україні, а й у Казахстані, Грузії та Азербайджані. У NWU можна придбати технології для захисту, отримати консультації та комплексні рішення для бізнесу, які допоможуть зупинити ДДоС-атаки ще до того, як вони спричинять втрати.

Якщо ви шукаєте ефективний анти-DDoS або хочете дізнатися, як адаптувати платформи Arbor до вашої мережі, фахівці NWU допоможуть із вибором і впровадженням. Звертайтеся за додатковою інформацією та консультаціями — експерти NWU нададуть повноцінну підтримку та експертизу.

Практичні висновки та перспективи

Доступність для різних масштабів — рішення на базі Arbor Sightline та Arbor TMS підходять як великим, так і середнім ISP.
Швидка реакція — виявлення атаки може відбутися за 1 секунду.
Гнучке налаштування — можливість точного налаштування під кожного клієнта.
Масштабованість та економічна ефективність — модель надання послуги за підпискою зменшує витрати для клієнтів.
Підтримка від авторизованих партнерів — OmniLink та NWU допомагають у впровадженні та налаштуванні.

Думка замовника

За словами Ігоря Тарасенка, директора ТОВ «НВФ «ВОЛЗ», нова система показала відмінні результати. Перші місяці після старту в комерційній експлуатації підтвердили розрахунки: 95% потенційних DDoS-атак відсікаються завдяки базовим налаштуванням. Тепер клієнти отримують прозорий доступ до особистого кабінету, де видно детальний аналіз трафіку й можна керувати захистом через BGP Blackhole, Flowspec і TMS.

Користь для ринку та майбутній розвиток

Безпечніший IT-простір — впровадження рішень Arbor сприяє стабільності інтернет-середовища.
Конкурентні переваги провайдерів — захист від DDoS підвищує лояльність клієнтів.
Адаптація до глобальних трендів — Arbor оновлюється відповідно до сучасних загроз.
Співпраця з NWU — NWU пропонує консультації, продукти та підтримку.

Висновок

Історія впровадження рішення Arbor (раніше Arbor Networks) у ТОВ «НВФ «ВОЛЗ» доводить, що навіть великі потоки даних можна ефективно захищати від ДДоС-атак, не жертвуючи швидкістю та стабільністю мережі. Завдяки комплексному підходу — від моніторингу й аналізу до фільтрації й масштабування — операторам і компаніям відкриваються нові можливості для створення безпечного, надійного середовища.

Цей кейс може надихнути й інші інтернет-сервіс провайдери в Україні, Казахстані, Грузії чи Азербайджані. Адже для захисту від DDoS потрібні не лише технології, а й чітка стратегія, підтримка досвідчених партнерів та дистриб’юторів. OmniLink, NETSCOUT і NWU підтверджують, що результатом такої співпраці стають прозорі, стійкі до загроз мережі, які підтримують розвиток бізнесу та знижують ризики від будь-яких кібератак.

Якщо ви зацікавлені в рішеннях anti-DDoS чи інших розробках від NETSCOUT (Arbor Networks), звертайтеся до NWU. Ви отримаєте консультації, продукти, а також підтримку експертів, щоб побудувати сучасний захист для бізнесу будь-якого масштабу. Захистіть свою мережу — і зосередьтеся на розвитку, а не на кіберзагрозах!