«Ростелеком» сообщил о завершении всестороннего обновления инфраструктуры платформы Anti DDoS, созданной для выявления и нейтрализации кибератак в магистральной сети. Это улучшило эффективность защитных сервисов для корпоративных и государственных клиентов компании. В качестве партнеров проекта выступили дочерние структуры «Ростелекома»: системный интегратор «РТК-Сервис» и российский поставщик комплексных услуг в сфере кибербезопасности «Солар».
Обновленная платформа охватывает весь процесс противодействия DDoS-угрозам: от сбора и анализа информации о трафике, проходящем через сеть IP/MPLS, до обнаружения аномалий, уведомления администраторов и перенаправления данных в центр очистки. Защитная система выполняет интеллектуальную фильтрацию, останавливая вредоносные элементы и пропуская легитимный трафик для последующей доставки пользователям. Также решение позволяет сформировать отчет и, при необходимости, провести расследование инцидента на основе зафиксированной подозрительной активности.
Основной технической задачей проекта было предотвращение влияния DDoS-атак на магистральную сеть «Ростелекома». Команда интегратора объединила все компоненты защитной системы в готовый продукт, адаптированный к требованиям службы эксплуатации компании. Для этого был выделен отдельный канальный ресурс, а инфраструктура платформы Anti DDoS перенесена на новое специализированное оборудование — маршрутизаторы, которые принимают весь объем абонентского трафика для фильтрации в системе защиты. Проектирование и внедрение маршрутизаторов проводилось совместно с экспертами ГК «Солар», которые предоставляют защиту от DDoS по сервисной модели.
Особую сложность проекту добавлял динамичный характер сети «Ростелекома», топология которой постоянно изменяется: схемы доставки очищенного трафика корректируются, а для клиентов создаются отдельные VPN для интернет-трафика.
Андрей Кононенко, вице-президент — директор по строительству технической инфраструктуры «Ростелекома», отметил: «Мы разработали прозрачную и управляемую инфраструктуру для системы защиты, которая стабильно работает в условиях постоянных изменений нашей сети. Специалисты “РТК-Сервис” выполнили значительный объем аналитической работы, объединив разрозненные компоненты в целостное, логически завершенное решение. В итоге мы получили интегрированный в технологическую среду продукт, который обеспечивает надежную защиту наших клиентов и устойчивость ядра сети».
В процессе проектирования сотрудники «РТК-Сервис» воспроизвели фрагмент сети «Ростелекома» в условиях собственной лаборатории. Благодаря этому удалось проверить корректность передачи очищенного трафика абонентам еще до запуска в промышленную эксплуатацию. Инженеры разместили мощные маршрутизаторы на взаимно резервируемых узлах прямо в ядре магистральной сети передачи данных «Ростелекома». В итоге была обеспечена отказоустойчивость, расширены возможности для наращивания системы и существенно увеличена пропускная способность каналов, по которым трафик поступает на очистку. Перенос системы киберзащиты на новые выделенные маршрутизаторы полностью устранил воздействие нелегитимного трафика на услуги, предоставляемые клиентам «Ростелекома».
Константин Савчук, генеральный директор «РТК-Сервис», отметил: «Обновление системы защиты магистральной сети “Ростелекома” потребовало от нашей команды глубоких знаний и тщательного подхода. Мы без проблем осуществили миграцию в плотном взаимодействии с командой разработчиков “Солар” и проявили гибкость в процессе, адаптируясь ко всем изменениям инфраструктуры».
Устойчивость защитной инфраструктуры была усилена за счет прокладки волоконно-оптических линий связи между площадками, что обеспечивает непрерывную работу платформы Anti DDoS даже при возникновении неполадок на одной из них. На стадии приемо-сдаточных испытаний специалисты «Ростелекома», «РТК-Сервис» и «Солар» выполнили все необходимые проверки непосредственно на сетевых объектах.
