Купон на скидку: 2026
«Ростелеком» завершил комплексную модернизацию инфраструктуры платформы Anti DDoS, предназначенной для обнаружения и подавления кибератак на магистральной сети. Проект реализован совместно с дочерними компаниями — системным интегратором «РТК-Сервис» и провайдером комплексной кибербезопасности «Солар». В результате повышена эффективность сервисов защиты для B2B- и B2G-клиентов оператора.
Модернизированная платформа охватывает полный цикл противодействия DDoS-угрозам. Решение получает и анализирует данные о потоках трафика, проходящего через сеть IP/MPLS, выявляет аномалии, оповещает администраторов и перенаправляет трафик в центр очистки. Система выполняет интеллектуальную фильтрацию: вредоносная составляющая блокируется, легитимный трафик пропускается для дальнейшей доставки пользователям. Также формируется отчет и при необходимости проводится расследование инцидента на основе зафиксированной аномальной активности.
Ключевой технической задачей стало исключение влияния DDoS-атак на магистральную сеть «Ростелекома». Интегратор консолидировал все элементы системы защиты в готовый продукт, адаптированный под нужды службы эксплуатации. Для этого была выделена отдельная канальная емкость, инфраструктура платформы Anti DDoS перенесена на новое специализированное оборудование — маршрутизаторы, на которые поступает весь объем абонентского трафика для фильтрации. Проектирование и внедрение маршрутизаторов велось совместно с экспертами ГК «Солар», обеспечивающей защиту от DDoS по сервисной модели. Особую сложность добавлял динамичный ландшафт сети провайдера, топология которой постоянно развивается: схемы доставки очищенного трафика корректируются, а для клиентов организуются отдельные VPN для интернет-трафика.
Андрей Кононенко, вице-президент — директор по строительству технической инфраструктуры «Ростелекома», отметил: «Мы создали прозрачную и управляемую инфраструктуру для системы защиты, которая работает без сбоев в постоянно меняющихся условиях нашей сети. Специалисты “РТК-Сервис” проделали большой объем аналитической работы, собрав разрозненные компоненты в единое, логически завершенное решение. Мы получили интегрированный в технологический ландшафт продукт, который обеспечивает надежную защиту наших клиентов и устойчивость ядра сети».
На этапе проектирования инженеры «РТК-Сервис» воссоздали сегмент сети «Ростелекома» в собственной лаборатории, что позволило проверить функциональность доставки очищенного трафика клиентам до начала промышленной эксплуатации. Высокопроизводительные маршрутизаторы установлены на взаиморезервирующих площадках непосредственно в ядре магистральной сети передачи данных «Ростелекома». Это обеспечило резервирование, расширило возможности масштабирования системы и значительно увеличило канальную емкость трактов доставки трафика на очистку. Перенос системы защиты на новые выделенные маршрутизаторы полностью исключил влияние нелегитимного трафика на сервисы клиентов.
Константин Савчук, генеральный директор «РТК-Сервис», подчеркнул: «Модернизация системы защиты магистральной сети “Ростелекома” потребовала от нашей команды высокой квалификации и внимания к деталям. Мы успешно провели миграцию в тесной связке с командой разработчиков “Солар” и гибко подошли к процессу, учитывая все изменения инфраструктуры».
Надежность инфраструктуры защиты повышена благодаря организации волоконно-оптических линий связи между площадками, что гарантирует бесперебойную работу платформы Anti DDoS даже при сбое на одной из них. На этапе приемо-сдаточных испытаний специалисты «Ростелекома», «РТК-Сервис» и «Солар» провели все необходимые тесты непосредственно на объектах сети.