Защита от DDoS-атак и кибербезопасность

Зачем бизнесу защита от DDoS

DDoS-атаки — одна из главных угроз для бизнеса, работающего в интернете. Атака перегружает ваши серверы или каналы связи вредоносным трафиком, делая сайт, приложение или IT-инфраструктуру недоступными. Последствия — потеря клиентов, выручки, репутации и данных.

В зоне риска — интернет-магазины, финансовые компании, SaaS-сервисы, медиа, госструктуры, операторы связи и любой бизнес, для которого критична непрерывная доступность онлайн-ресурсов.

НТК предлагает комплексную защиту от DDoS-атак и кибер-угроз на базе технологий Servicepipe — одного из лидеров российского рынка. Как телекоммуникационный оператор, мы обеспечиваем защиту в связке с нашими каналами связи и инфраструктурой colocation, что даёт максимальную эффективность и минимальные задержки.

Что мы защищаем

• Веб-сайты и веб-приложения — от DDoS-атак, ботов, парсинга, брутфорса и эксплуатации уязвимостей.
• API и мобильные приложения — от автоматизированных атак и вредоносных ботов без изменений в коде.
• Сетевую инфраструктуру — серверы, каналы связи, сетевое оборудование от объёмных DDoS-атак.
• DNS-зоны — от атак на DNS, обеспечивая отказоустойчивость резолвинга доменов.

Продукты и услуги

Защита от сетевых DDoS-атак (L3/L4)

Фильтрация трафика на сетевом и транспортном уровнях. Защищает вашу инфраструктуру от объёмных атак (volumetric), SYN-flood, UDP-flood, ICMP-flood и других сетевых атак. Ёмкость фильтрации — свыше 2,5 Тбит/с. Время детектирования атаки — менее 100 мс.

Варианты подключения:

• Облачное (Cloud) — трафик фильтруется в облаке, чистый трафик направляется к вам. Самый быстрый вариант подключения.
• Локальное (On-premise) — система фильтрации DosGate устанавливается в вашем датацентре. Производительность до 400 Гбит/с на устройство.
• Гибридное — комбинация облачной и локальной защиты для максимальной надёжности.

Защита веб-приложений от DDoS и ботов (L7)

Интеллектуальная фильтрация HTTP/HTTPS-трафика на прикладном уровне. Система анализирует каждый запрос в реальном времени и блокирует вредоносный трафик, не затрагивая легитимных пользователей.

Ключевые возможности:

• Позапросная фильтрация — блокируется только вредоносный трафик, без блокировок по IP-адресам.
• Защита HTTPS без раскрытия SSL-сертификата — соответствие требованиям PCI DSS.
• Защита от ботов без CAPTCHA и изменений в коде приложения.
• Бот-менеджмент — гибкие правила по URL, гео, репутации IP, классификации запроса.
• Защита API мобильных приложений от автоматизированных угроз.
• Срабатывание с первого вредоносного запроса — без периода обучения.

Cloud WAF (Web Application Firewall)

Облачный межсетевой экран веб-приложений. Защищает от уязвимостей из списков OWASP Top-10 и API Security Top-10: SQL-инъекции, XSS, CSRF, несанкционированный доступ к данным и другие атаки на приложения.

Доступны WAF от ведущих российских вендоров: Вебмониторэкс ПроWAF, PT Cloud Application Firewall, SolidWall WAF. Выбор технологии зависит от ваших задач и требований — мы поможем подобрать оптимальное решение.

Защита DNS (Secure DNS)

Размещение DNS-зон на защищённой инфраструктуре. Варианты подключения:

• Primary DNS — полное размещение зон на защищённых серверах.
• Secondary DNS — резервное размещение для отказоустойчивости.

Защита от DNS-amplification, DNS-flood и других атак на систему доменных имён.

→ Подробное сравнение с конкурентами (DDoS-Guard, StormWall, Curator, NGENIX)

Преимущества платформы

Как работает подключение

1. Анализ. Мы изучаем вашу инфраструктуру, трафик и требования к защите.
2. Бесплатный пилот (до 14 дней). Подключаем защиту в тестовом режиме. Вы видите реальную работу системы на вашем трафике.
3. Настройка. По результатам пилота настраиваем правила фильтрации под ваше приложение.
4. Запуск. Переводим защиту в боевой режим. Мониторинг и техподдержка — круглосуточно.

Стоимость

Стоимость защиты зависит от объёма легитимного трафика, количества защищаемых ресурсов и выбранного набора услуг. Трафик атаки не тарифицируется — вы платите только за полезную нагрузку.

Для расчёта стоимости свяжитесь с нами или оставьте заявку — мы подготовим коммерческое предложение под ваши задачи.

Почему НТК

• Единый оператор. Защита от DDoS + каналы связи + colocation — от одного провайдера, по одному договору.
• Интеграция с инфраструктурой. Если ваше оборудование размещено в наших датацентрах, защита работает с минимальными задержками.
• Технологический партнёр. Мы используем технологии Servicepipe — одного из лидеров российского рынка защиты от DDoS. Платформа в реестре отечественного ПО.
• Гибкость. Облако, on-premise или гибрид — подбираем схему под ваши требования к безопасности и комплаенсу.
• Бесплатный пилот. 14 дней тестирования на реальном трафике без обязательств.

Дополнительные услуги

• Стресс-тестирование. Проверка устойчивости вашей IT-инфраструктуры к DDoS-атакам. Моделирование различных сценариев нагрузки для выявления узких мест.
• Аудит защищённости. Анализ текущего уровня защиты ваших веб-ресурсов и инфраструктуры с рекомендациями по усилению.
• Мониторинг трафика (FlowCollector). Система анализа сетевого трафика для оперативного обнаружения аномалий и атак.

Вопросы и ответы

Что произойдёт с сайтом во время DDoS-атаки, если у нас есть защита?

Ничего. Вредоносный трафик фильтруется на облачных узлах Servicepipe ещё до того, как достигнет вашего сервера. Легитимные пользователи продолжают работать без задержек. False positive — менее 0,01%.

Сколько времени занимает подключение защиты?

Базовая защита через DNS — от 15 минут. Защита по BGP (перенаправление трафика) — от 1 часа. В экстренной ситуации (атака уже идёт) — подключаем в приоритетном режиме.

Можно ли попробовать защиту бесплатно?

Да. Мы предоставляем бесплатный пилотный период 14 дней с полным функционалом. После пилота вы решаете, продолжать или нет.

Защищает ли сервис от атак на уровне приложений (L7)?

Да. WAF (Web Application Firewall) фильтрует HTTP/HTTPS-атаки, SQL-инъекции, XSS и ботов. Защита работает на всех уровнях — от L3 до L7.

Нужно ли менять хостинг или DNS для подключения защиты?

Нет. Защита подключается прозрачно — через изменение DNS-записей или BGP-анонсов. Ваш хостинг и инфраструктура остаются прежними.

Другие услуги НТК

• Выделенный интернет по оптике — надёжный интернет-канал для бизнеса.
• Размещение в ДЦ (Colocation) — серверы в датацентрах Москвы.
• Тёмные волокна и каналы связи — выделенные оптические линии.
• Виртуальная АТС — облачная телефония для бизнеса.
• Телефонная связь — городские номера Москвы 495/499.
• Беспроводной интернет — радиоканал для быстрого подключения.
• О компании | Контакты