Ausgangslage

Eine neue Form von Denial-of-Service-Angriffen wird seit 1999 zunehmend beobachtet. Anstelle einzelner Systeme, die als Ausgangspunkt eines Denial-of-Service-Angriffs benutzt werden, kommt neu eine Vielzahl von unterschiedlichen Systemen zum Einsatz. Der Angriff auf einzelne Systeme oder Netzwerke erfolgt grossflächig, zeitgesteuert und koordiniert.
Einige 100 bis über 100 000 gleichzeitig angreifende Systeme wurden bereits beobachtet. Die an einem Angriff beteiligten Rechner sind national, international oder interkontinental im globalen Internet eingebunden und Teil eines so genannten Distributed-Denial-of-Service-Angriffs (DDoS). Da der Angreifer bei einem DDoS-Angriff die Leistung vieler Systeme nutzt, können auch Sites mit sehr grossen Ressourcen und breitbandigen Netzverbindungen erfolgreich angegriffen und einige Minuten bis mehrere Tage lahm gelegt werden.

Ihr Bedürfnis

Sie brauchen einen wirksamen DDoS-Schutz, um Ihre E-Business-Plattform jederzeit normal betreiben zu können. Ihre Web-Server-Infrastruktur soll auch während einem DDoS-Angriff für Ihre Kunden erreichbar bleiben.

Ihre Vorteile

• Wirksamer Schutz der Internet-Infrastruktur vor DDoS-Attacken
• Trotzdem Zugriff für «Friendly User» während DDoS-Attacken
• Proaktive Alarmierung bei DDoS-Attacken per E-Mail, SMS, SNMP Traps und Syslog
• Zugriff auf Managementplattform inklusive Monitoring und Reporting
• Abwehr von DDoS-Attacken direkt via Managementplattform durch Security- bzw. Netzwerk-Administrator
• Dynamische Identifizierung und Blockierung von DDoS-Attacken
• 7x24-h-Helpdesk/Support durch das DDoS-Experten-Team

Unsere Lösung

Unser DDoS Protection Service bietet eine dynamische Identifizierung von Attacken mit Hilfe von Traffic Anomaly Detectors. Sie werden im nationalen und internationalen IP-Plus Internet-Backbone eingesetzt und erkennen Anomalien, indem sie aktuelle Datenströme mit den Profilen üblicher (normaler) Datenströme vergleichen. Bei Abweichungen im Verhalten oder in der Protokollkonformität werden Sie unverzüglich alarmiert. Sie entscheiden nun, ob und wie lange Sie den DDoS-Filter aktivieren wollen. Sie können dies via Helpdesk oder direkt über Internet auslösen. Der hochkomplexe DDoS-Filter (Dynamic Diversion) leitet die Datenströme um, die auf Ihre angegriffene IP-Addresse (Netzwerk) gerichtet sind. Der Verkehr wird gefiltert und der «saubere» Verkehr wie gewohnt an Ihre IP-Adresse weitergeleitet. Über die accountgesteuerte Managementplattform haben Sie jederzeit Zugriff auf Echtzeitinformationen und können so die Entwicklung aktiv mitverfolgen.

Informationen

Für weitere Informationen wenden Sie sich bitte an unseren Verkauf unter Tel. 0800 800 900.