ПАО "Ростелеком"
Компания «Ростелеком» завершила всестороннюю модернизацию инфраструктуры платформы Anti DDoS, предназначенной для выявления и предотвращения кибератак на магистральной сети. Это улучшило эффективность защитных сервисов для клиентов B2B и B2G компании. В рамках проекта партнерами выступили дочерние компании «Ростелекома»: системный интегратор «РТК-Сервис» и ведущий российский провайдер комплексной кибербезопасности «Солар».
Обновленная платформа охватывает полный процесс борьбы с DDoS-угрозами: от сбора и анализа данных о потоках трафика, проходящего через сеть IP/MPLS, до обнаружения аномалий, уведомления администраторов и перенаправления трафика в центр очистки. Система защиты обеспечивает интеллектуальную фильтрацию, блокируя вредоносный трафик и пропуская легитимный для дальнейшей доставки пользователям. Также решение позволяет составить отчет и, при необходимости, провести расследование инцидента на основании зафиксированной аномальной активности.
Основной технической задачей проекта стало устранение влияния DDoS-атак на магистральную сеть «Ростелекома». Команда интегратора собрала все компоненты системы защиты в готовый продукт, адаптированный под потребности службы эксплуатации «Ростелекома». Для этого была выделена отдельная канальная емкость, а инфраструктура платформы Anti DDoS была перенесена на новое специализированное оборудование — маршрутизаторы, через которые проходит весь объем абонентского трафика для фильтрации в системе защиты. Проектирование и внедрение маршрутизаторов проводилось совместно с экспертами ГК «Солар», которые обеспечивают защиту от DDoS по сервисной модели.
Динамичная структура сети «Ростелекома» добавила проекту особую сложность, поскольку топология постоянно изменяется: схемы доставки очищенного трафика корректируются, и для клиентов создаются отдельные VPN для интернет-трафика.
Андрей Кононенко, вице-президент — директор по строительству технической инфраструктуры «Ростелекома»:
«Мы разработали прозрачную и управляемую инфраструктуру для системы защиты, которая функционирует без перебоев в постоянно меняющихся условиях нашей сети. Специалисты “РТК-Сервис” проделали значительный объем аналитической работы, объединив разрозненные компоненты в единое, логически завершенное решение. Мы получили интегрированный продукт в технологическом ландшафте, который обеспечивает надежную защиту наших клиентов и устойчивость ядра сети».
На этапе проектирования инженеры «РТК-Сервис» воспроизвели сегмент сети «Ростелекома» в своей лаборатории. Это дало возможность протестировать функциональность доставки очищенного трафика клиентам до начала промышленной эксплуатации. Специалисты установили высокопроизводительные маршрутизаторы на взаимозаменяемых площадках непосредственно в ядре магистральной сети передачи данных «Ростелекома». Это обеспечило резервирование, расширило возможности по масштабированию системы и значительно увеличило канальную емкость трактов доставки трафика на очистку. Перенос системы защиты от кибератак на новые выделенные маршрутизаторы полностью исключил влияние нелегитимного трафика на сервисы клиентов «Ростелекома».
Константин Савчук, генеральный директор «РТК-Сервис»:
«Модернизация системы защиты магистральной сети “Ростелекома” потребовала от нашей команды высокой квалификации и внимательности к деталям. Мы успешно выполнили миграцию в тесном сотрудничестве с командой разработчиков “Солар” и гибко подошли к процессу, принимая во внимание все изменения в инфраструктуре».
Устойчивость инфраструктуры защиты возросла благодаря организации волоконно-оптических линий связи между площадками, что обеспечивает бесперебойную работу платформы Anti DDoS даже при сбоях на одной из площадок. На этапе приемо-сдаточных испытаний специалисты «Ростелекома», «РТК-Сервис» и «Солар» провели необходимые тесты непосредственно на объектах сети.
ПАО «Ростелеком». ОГРН: 1027700198767. Юр. адрес: 191167, город Санкт-Петербург, Синопская наб, д. 14 литера А
Anti DDoS — анти ддос, IP/MPLS — айпи/мплси VPN — впн
Источник
