Новости сети Интернет Новая линейка устройств DDoS Protector от компании Check Point
Компанией Check Point Software Technologies была представлена новая линейка устройств, которая разработана специально для борьбы с сетевыми атаками.
Новые устройства, получившие название DDoS Protector, способны обеспечить эффективную защиту, а также пропускную способность до 12 Гбайт/с. Это позволит компаниям, как сообщает Check Point, предотвратить широкий спектр DDoS-атак: network floods, server floods, атаки
на прикладном уровне и атаки low-and-slow.
Защита от атак по сети и чрезмерного трафика обеспечивается за счёт следующих компонентов: Behavioral DoS, защищающий от DDoS-атак на транспортном и сетевом уровнях благодаря их обнаружению; DoS Shield защита, использующая стандартные и пользовательские фильтры, которые ограничивают скорость по заданным шаблонам; SYNProtection компонент, блокирующий DoS-атаки, которые маскируются под SYN, благодаря ограничению скорости синхронизации для серверов; Black List блокировка стандартных
атак посредством определения источника-адреса L3/L4; Connection Rate Limit блокировка неподдерживаемых протоколов и лавинных атак на прикладном уровне посредством установки порога скорости.
В защите от DDoS-атак на прикладном уровне используются следующие компоненты: SYN Protection/Web Challenge защищают на http-соединении благодаря ограничению скорости синхронизации на защищаемых серверах; Behavioral DNS Protections блокировка атак, которые основаны на DNS-запросах; Behavioral HTTP Protections осуществляет адаптивный анализ поведения трафика HTTP и блокирует DoS-атаки на HTTP-соединения.
При помощи гибких настроек фильтрации возможны реализация поиска конкретных шаблонов для каждого пакета, анализ и блокировка посредством оперативно определяемых средств защиты.