«Ростелеком» улучшил систему защиты от DDoS-атак на магистральной сети

«Ростелеком» завершил комплексную модернизацию платформы Anti DDoS, предназначенной для обнаружения и подавления кибератак на магистральной сети. Это повысило эффективность сервисов защиты для B2B- и B2G-клиентов компании. Партнёрами проекта выступили дочерние структуры компании — системный интегратор «РТК-Сервис» и провайдер комплексной кибербезопасности «Солар».

Обновлённая платформа охватывает полный цикл противодействия DDoS-угрозам: от получения и анализа данных о потоках трафика в сети IP/MPLS до выявления аномалий, оповещения администраторов и перенаправления трафика в центр очистки. Система интеллектуально фильтрует вредоносную составляющую, пропуская легитимный трафик, а также позволяет формировать отчёты и проводить расследование инцидентов на основе зафиксированной аномальной активности.

Ключевой технической задачей стало исключение влияния DDoS-атак на магистральную сеть. Инфраструктура платформы перенесена на новое специализированное оборудование — маршрутизаторы, на которые поступает весь объём абонентского трафика для фильтрации. Проектирование и внедрение маршрутизаторов осуществлялось совместно с экспертами «Солар». Специалисты «РТК-Сервис» установили высокопроизводительные маршрутизаторы на взаиморезервирующих площадках непосредственно в ядре магистральной сети передачи данных, что обеспечило резервирование и расширило возможности масштабирования системы.

Андрей Кононенко, вице-президент — директор по строительству технической инфраструктуры «Ростелекома»:
«Мы создали прозрачную и управляемую инфраструктуру для системы защиты, которая работает без сбоев в постоянно меняющихся условиях нашей сети. Специалисты РТК-Сервис проделали большой объем аналитической работы, собрав разрозненные компоненты в единое, логически завершенное решение. Мы получили интегрированный в технологический ландшафт продукт, который обеспечивает надежную защиту наших клиентов и устойчивость ядра сети».

На этапе проектирования инженеры РТК-Сервис воссоздали сегмент сети «Ростелекома» в собственной лаборатории, что позволило проверить функциональность доставки очищенного трафика клиентам до начала промышленной эксплуатации. Специалисты установили высокопроизводительные маршрутизаторы на взаиморезервирующих площадках непосредственно в ядре магистральной сети передачи данных «Ростелекома». Таким образом обеспечено резервирование, расширены возможности по масштабированию системы и значительно увеличена канальная емкость трактов доставки трафика на очистку. Перенос системы защиты от кибератак на новые выделенные маршрутизаторы полностью исключил влияние нелегитимного трафика на сервисы клиентов «Ростелекома».

Андрей Прищемихин, директор опорного филиала «Ростелекома» в ЮФО и СКФО: «Для наших клиентов и всей магистральной инфраструктуры Ростелекома модернизация Anti DDoS — это прежде всего гарантированная устойчивость: система не просто отражает атаки, а делает это интеллектуально и предсказуемо. Коллеги перенесли защиту сети на выделенные высокопроизводительные маршрутизаторы в ядре и организовали резервирование между площадками — благодаря чему нелегитимный трафик не влияет на качество и доступность сервисов для B2B- и B2G-пользователей. Стабильная работа платформы и возможность пост-инцидентного анализа повышают защищённость и управляемость сети: администраторы видят полную картину угроз, а клиенты получают сервисы, доступные даже во время DDoS-атак. Для южных филиалов компании это особенно актуально: мы сохраняем надёжность связи и обеспечиваем своевременную защиту критичных направлений инфраструктуры в сложных условиях внешних угроз».

Надёжность инфраструктуры дополнительно повышена за счёт организации волоконно-оптических линий связи между площадками, что гарантирует бесперебойную работу платформы при сбоях на одной из них. Приёмо-сдаточные испытания специалисты «Ростелекома», РТК-Сервис и «Солар» провели непосредственно на объектах сети.