Dịch vụ quản lý giảm phân tán và chống DDoS

CÁC CUỘC TẤN CÔNG MẠNG LÀ MỘT VẤN ĐỀ NHỨC NHỐI CHO CÁC DOANH NGHIỆP TRỰC TUYẾN.

Các cuộc tấn công mạng ngày càng trở thành vấn đề nan giải đối với các tổ chức kinh doanh trực tuyến. Mối quan tâm lớn hiện nay là các cuộc tấn công từ chối dịch vụ phân tán (DDoS). DDoS là một kiểu tấn công phân tán cho phép tạo ra lưu lượng độc hại làm tắc nghẽn các đường truyền truy cập Internet. Việc nghẽn đường truyền dẫn đến việc từ chối dịch vụ, làm tổn hại danh tiếng và ảnh hưởng đến doanh thu của công ty, khiến mất khách hàng và uy tín thị trường. Mỗi ngày, các cuộc tấn công này trở nên tinh vi hơn, yêu cầu các giải pháp bảo mật ngày càng vượt trội hơn.

Về DMMS chống DDoS của IPTP Networks

Dịch vụ quản lý giảm phân tán và chống DDoS (DMMS) là công nghệ giảm thiểu các cuộc tấn công DDoS bằng cách sử dụng một vành đai mạng được trang bị một dãy tường lửa đã được tinh chỉnh mạnh mẽ. Giải pháp của chúng tôi có 4 ưu điểm chính so với kỹ thuật giảm thiểu DDoS thông thường như “Đường ống sạch” (Cleaning Pipe) hoặc “Trung tâm làm sạch” (Cleaning Center).

Đầu tiên là độ trễ – lưu lượng truy cập được giảm thiểu trực tiếp trên vành đai mạng, tránh phải chuyển hướng lưu lượng truy cập đến “Trung tâm làm sạch”.

Khía cạnh tiếp theo là thời gian phản ứng – tường lửa được tinh chỉnh tự động phát hiện hầu hết các loại hình tấn công “flooding” sắp ồ ạt tới, và lập tức bắt đầu quá trình giảm thiểu. Giải pháp nhanh nhạy này khiến thời gian phản ứng gần như bằng không.

Một ưu điểm khác của dịch vụ DMMS của IPTP là dung lượng mạng khổng lồ – trên 35 Tb / giây – cho phép chống lại các cuộc tấn công DDoS băng thông lớn mà không sợ nguy cơ làm giảm chất lượng dịch vụ.

Ưu điểm cuối cùng chính là chi phí. Giảm thiểu bằng giải pháp “Trung tâm làm sạch / Đường ống sạch” thường cần mua thêm băng thông để tập trung các lưu lượng truy cập cao vào một điểm. Chúng tôi giúp khách hàng tránh được những chi phí không mong muốn này bằng cách phân tán lưu lượng giữa nhiều điểm trong mạng của IPTP và loại bỏ tải cao trên một nút duy nhất. Điều này được thực hiện nhờ mạng phân tán trên toàn thế giới và tường lửa DMMS của IPTP.

Lợi thế của Dịch vụ quản lý giảm phân tán và chống DDoS – IPTP DMMS

Không thêm độ trễ (latency)

Lưu lượng truy cập được giảm thiểu trực tiếp trên vành đai mạng (network perimeter), tránh phải chuyển hướng đến “Trung tâm làm sạch”.

Không thời gian phản ứng

Tường lửa được tinh chỉnh để tự động phát hiện hầu hết các loại tấn công từ chối dịch vụ (flood), và lập tức tiến hành quá trình giảm thiểu khiến thời gian phản ứng gần bằng không.

Giới hạn băng thông cao hơn bởi thứ tự cường độ.

Những công ty khác thường bị giới hạn bởi biện pháp “Trung tâm làm sạch” khi cung cấp dịch vụ chống DDoS. Chúng tôi không gặp phải vấn đề này nhờ vận hành mạng lưới toàn cầu để “làm sạch”. Do đó những lưu lượng độc hại không bao giờ tụ tập và được làm sạch ngay lập tức. Chúng tôi có thể chịu đựng các cuộc tấn công băng thông nặng nhờ vào 1500 cổng 10Gbps được phân phối trên toàn cầu với tổng cộng công suất mạng vượt trên 30 Tb/s.

Giải pháp DMMS của IPTP Networks là giải pháp tối ưu nhất cho việc bảo vệ những tài nguyên của bạn chống lại hầu hết các loại tấn công DDoS.

Không trả thêm phí cho băng thông quá tải.

Chúng tôi loại bỏ tải cao trên một nút duy nhất nhờ vào quy trình phân tán lưu lượng giữa nhiều điểm trong mạng lưới. Một ưu điểm chính của giải pháp này là bạn không phải trả thêm chi phí cho việc thêm băng thông do các lưu lượng độc hại được làm sạch trước khi tiến đến mạng lưới của IPTP.

Giải pháp chống DDoS cao cấp.

Giải pháp DMMS của IPTP Networks tinh chỉnh tường lửa để xử lý bất kỳ loại giao thức gì, từ HTTP tới TCP và thậm chí giao thức mã hóa UDP được sử dụng trong ngành tài chính. Tường lửa cao cấp trong mạng lưới DMMS của IPTP Networks có thể xử lý nhiều gigabits và lọc ra tất cả các loại lưu lượng cực lớn, bao gồm nhưng không giới hạn tới ICMP, UDP và SYN. Chuyên gia của chúng tôi giải quyết tải lượng cao mỗi ngày và vận hành trên thiết bị mạng cao cấp từ Cisco, để chắc rằng công ty bạn nhận được hiệu suất vô song và bảo mật liên tục.