České řešení chrání největší evropskou R&E síť před DDoS útoky
Řešení brněnské technologické společnosti Flowmon Networks chrání infrastrukturu organizace GÉANT před DDoS útoky, které jsou jednou z největších kybernetických hrozeb současnosti. DDoS útoky mají za cíl zahltit aplikaci požadavky a tím způsobit její nedostupnost pro uživatele. Vzhledem k jednoduchosti jejich spuštění jsou tyto útoky oblíbenou zbraní útočníků. Existují stránky, kde si daný útok může koupit takřka kdokoliv. I proto jejich objem i intenzita v posledních letech roste.
GÉANT provozuje největší síť pro výzkum a vzdělávání (R&E) v Evropě. Společně s více jak 40 národními centry (tzv. NREN organizace – v České republice zastoupené organizací CESNET), tato síť propojuje více jak 50 milionů uživatelů a 10 tisíc R&E institucí. Poskytuje jim vysoce spolehlivý, neomezený přístup k výpočetnímu výkonu, analytickým nástrojům, úložištím, aplikacím a dalším zdrojům.
Čím dál intenzivnější hrozbě DDoS útoků se GÉANT rozhodl čelit nasazením specializované řešení Flowmon DDoS Defender od české společnosti Flowmon Networks, které vyhovělo i mimořádně náročným požadavkům. Vzhledem k tomu, že páteřní síť organizace GÉANT dennodenně přenese petabyty dat a standardně operuje na rychlostech přes 500Gbps, bylo klíčové zvolit řešení, které zvládne monitorovat tak masivní provoz. Mezi další požadavky pak patřila multitenance řešení, interoperabilita a plná redundance.
Flowmon DDoS Defender je založen na technologii strojového, kontinuálního učení ze síťového provozu. Využívá přitom tzv. datové toky (flow data), které generují standardní síťové prvky jako routery, switche a další vybavení. Defender se neustále učí, jak vypadá běžný provoz, pomocí sofistikovaných metod odlišuje nelegitimní provoz od legitimního, a je tak schopen okamžitě a automatizovaně reagovat na přicházející útok.
