Исходное сообщение
"Защита от DDoS на уровне ISP" Отправлено Dan, 11-Авг-09 08:40
>Относительно недавно  ЦБ РФ прислал письмо во все Банки (наши клиенты) >с рекомендациями, при заключении договоров с провайдерами предусматривать дополнительно в >перечне услуг обеспечение инф без-ти силами провайдера, в частности >фильтрация трафика по требованию кред. организации, информирование о >DDOS, принятие мер к нейтрализации DDOS. >Интересен опыт других провайдеров по организации защиты от DDOS и других атак. > > >С уважением, Николай. Приветствую, коллеги. Тема актуальность терять не будет, видимо. Решений чуть больше, чем просто Arbor и Cisco. Есть небольшие коробочки radware, например, для защиты мелких линков - до 100 - 200 мегабит. При переполнении канала не поможет, но если DDoS "локальный" или интенсивность меньше доступного канала - то доступность серверов обеспечит. По деньгам примерно раз в 10 дешевле(т.к. полоса защищаемая меньше). И если оператор крупный, а ботнет живет прямо в его сети, то большие решения могут и не помочь - т.к. мониторят аплинки и часто не способны завернуть в центр очистки собственный трафик. Хотя, если защита должна быть для галочки, то этого хватит. Если интерес есть - можем тут варианты обсудить или по аське(лучше по аське - 173708090). С уважением, Даниил.