На Fortinet FortiDDoS стоит обратить пристальное внимание государственным и правительственным организациям, СМИ, крупным интернет магазинам, банкам, а также большим компаниям со сложной, распределенной ИТ инфраструктурой. Именно они, в первую очередь, подвержены хакерским атакам, целью которых является доведение вычислительной системы или корпоративных веб ресурсов до состояния отказа в обслуживании (Distributed Denial of Service) добросовестных пользователей.
FortiDDoS является комплексным решением, которое защищает от DDoS атак L3 – L7 и способно обеспечить пропускную способность до 36 Гбит/с. Устройство способно контролировать TCP и UDP порты, все IP протоколы, а также более 1 миллиона IP адресов и более 1 миллиона соединений.
Algorithmic filtering и heuristic filtering в Fortinet FortiDDoS
В FortiDDoS используется фирменный алгоритм поведенческого анализа трафика (algorithmic filtering). Устройство наблюдает за поведением приложений и, автоматически, формирует базу признаков, которые соответствуют норме. В случае атаки, FortiDDoS распознает аномальный трафик и блокирует его. Время реакции устройства на аномальное поведение трафика составляет менее 2 секунд.
Такая технология фильтрации трафика позволяет защитить сеть от атак нулевого дня и не требует регулярного обновления сигнатур.
Возможности algorithmic filtering дополняются эвристической фильтрацией (heuristic filtering) – FortiDDoS способен автоматически блокировать трафик, заранее определенный как ботнет ориентированный.
FortiDDoS поддерживает виртуальные разделы с уникальными политиками
Устройство позволяет создавать виртуальные разделы, каждый из которых имеет собственные политики. В FortiDDoS могут быть созданы до 8 отдельных профилей для обслуживания 512 подсетей. Отдельные виртуальные разделы могут быть настроены таким образом, чтобы определять или блокировать атаки, работая как с входящим, так и с исходящим трафиком.
Эта технология позволяет изолировать виртуальный раздел, который подвергся атаке, сохраняя работоспособность других разделов.
Geo Location Protection и другие возможности Fortinet FortiDDoS
Фильтрафия по IP адресу страны (Geo Location Protection) – это защита от хакерских атак, которые организованы с серверов, расположенных в определенной стране. С помощью графического интерфейса FortiDDoS, администратор может заблокировать активный входящий или исходящий трафик по отдельным регионам. Эта функция позволяет предупредить возможные атаки, которые могут быть организованы из неблагонадежных стран.
Среди других возможностей FortiDDoS стоит выделить:
- Функцию инспекции пакетов с хранением состояния (SPI);
- Наличие списков управления доступом (Access Control List);
- Верификацию протоколов;
- Гранулированную фильтрацию 3, 4 и 7 уровня.
Модельный ряд Fortinet FortiDDoS
Все модели имеют схожий функционал, отличаясь лишь производительностью и наличием портов. Самая старшая модель семейства, Fortinet FortiDDoS 1200B, обеспечивает пропускную способность (full duplex) до 24 Гбит/с и поддерживает до 3 миллионов соединений.
Семейство продуктов Fortinet для защиты от DDoS атак представлено следующими моделями:
- 200B;
- 400B;
- 600B;
- 800B;
- 900B;
- 1000B / 1000B-DC;
- 1200В.
