Інфраструктурний партнер для інтернет-провайдерів, хостинг-компаній і бізнесу

Власна мережа, захист від DDoS та ІТ-обслуговування від одного партнера

Ми захищаємо від DDoS-атак на власній мережі та беремо на себе турботу про ваше ІТ. Спосіб підключення, захист і обсяг підтримки ми підбираємо під вашу інфраструктуру.

  • AS202520

    Власна мережа

    Відкрита пірингова політика та присутність на польських точках обміну трафіком.

  • 2

    Центри очищення трафіку в Польщі

    Варшава · Вроцлав, з’єднані трьома незалежними трасами.

  • 400 Gbps

    Чистої смуги після фільтрації

    Смуга від 100 Mbps до 400 Gbps, підібрана під трафік клієнта.

  • 9 Tbps

    Найбільша відбита атака

    Зупинена на нашій інфраструктурі без blackholing адрес клієнтів.

Як це працює

Атака залишається в центрах очищення, чистий трафік надходить до вас

  1. 01

    Трафік заходить через нашу мережу

    Ваші префікси ми анонсуємо з мережі SkyPass, тож увесь трафік, зокрема й атака, спершу потрапляє до нас.

  2. 02

    Фільтрація у Варшаві та Вроцлаві

    Скрабінгові кластери фільтрують трафік на рівнях L3/L4/L7 і відкидають атаку в реальному часі, без blackholing ваших адрес.

  3. 03

    Чистий трафік до вашої інфраструктури

    Очищений трафік повертається до вас тунелем, BGP-сесією або прямим каналом.

Як SkyGuard фільтрує трафікТрафік користувачів і трафік атаки надходять через транзитних операторів і точки обміну трафіком до центрів очищення SkyPass у Варшаві та Вроцлаві. Атака відкидається на межі мережі, а чистий трафік потрапляє до вашої інфраструктури.ІНТЕРНЕТЦентри очищення SkyPassФІЛЬТРАЦІЯ L3/L4/L7ЧИСТИЙ ТРАФІКВАША ІНФРАСТРУКТУРАТрафік користувачівТрафік атакиТранзитні оператори та точки обміну трафікомВаршаваВроцлавМережа оператораХостинг-платформаКорпоративнісистеми

Чому SkyPass

Інфраструктура, яку ви перевірите ще до підписання договору

Мережу ви перевірите в PeeringDB і Looking Glass, а роботу захисту побачите в панелі клієнта.

  1. 01

    Мережа, скрабінг і NOC в одних руках

    Власна AS, скрабінгові кластери та NOC. Коли проблема виникає на стику сервісів, вам не доводиться узгоджувати кількох постачальників.

  2. 02

    Досвід у галузі, яку атакують найчастіше

    Роками ми захищаємо ігрові сервери, тому профілі фільтрації підлаштовуємо під конкретні ігри та протоколи.

  3. 03

    Звіт і дамп трафіку після атаки

    Після атаки ви отримуєте звіт, а в панелі історію атак і дамп трафіку tcpdump для завантаження.

  4. 04

    Тести на власному трафіку до укладення договору

    SkyGuard ви перевірите на власному трафіку, без впливу на продакшн, ще до підписання довгострокового договору.

Обладнання та технології, які ми використовуємо

  • Juniper Networks
  • Arista
  • AMD
  • Intel
  • Dell EMC
  • HPE
  • Supermicro
  • MSI
  • Raritan
  • APC
  • Zabbix
  • Dynatron

Мережа anycast

Атака розподіляється між багатьма локаціями, а не б’є в одне місце

Наша мережа працює в режимі anycast у багатьох локаціях, тож атака не б’є в одне місце, а розподіляється між багатьма точками входу.

  • 01

    Багато точок входу

    Трафік з різних напрямків входить у мережу в різних місцях.

  • 02

    Фільтрація на межі мережі

    Частину атаки ми відкидаємо близько до джерела, а не в одній центральній точці.

  • 03

    Менше навантаження на окрему точку

    Кожна локація приймає лише частину обсягу атаки.

Та сама інфраструктура під продакшн-навантаженням

На тій самій мережі та захисті щодня працюють IceHost (сервери Minecraft) і SkillHost (VPS, VDS та виділені сервери).

  • SkillHost
  • IceHost

Рішення

Три напрями, один партнер

Захист від DDoS-атак, власна мережа та супровід ІТ вашої компанії в одного партнера.

Серверна шафа SkyPass з комутаторами та оптоволоконною кабельною системою

Захист від DDoS SkyGuard

Фільтрація атак у Польщі, без відключення ваших адрес.

  • Фільтрація L3/L4/L7 без blackholing
  • Очищення трафіку у Варшаві та Вроцлаві
  • Захист хостингу та операторських мереж
Патч-панель з мережевими портами та кабелями

Мережа AS202520 і піринг

Підключення до мережі SkyPass віддалено або фізично в дата-центрах.

  • Відкритий піринг на польських точках обміну трафіком
  • Кросконект у дата-центрах
  • Тунелі GRE та VLAN до мережі SkyPass
Технік працює біля серверної шафи

ІТ-обслуговування для бізнесу

На місці у Вроцлаві та Кракові, віддалено по всій Польщі та ЄС.

  • Адміністрування серверів і мереж
  • ІТ-аутсорсинг і DevOps
  • Хмара та Backup as a Service

Довіра в галузі

Захист, який цінують інтернет-провайдери та хостинг-бренди

SkyGuard користуються інтернет-провайдери та хостинг-бренди, для яких простій під час атаки означає реальні втрати. Замість логотипів ми показуємо те, що ви можете перевірити самостійно.

  • Інтернет-провайдери

    Операторські мережі з інтеграцією BGP та політиками для кожного префікса. Ефективність фільтрації клієнти бачать на власних графіках.

  • Хостинг-бренди та ігрові платформи

    Профілі фільтрації для ігрових рушіїв і протоколів.

  • Впізнаваність в ISP-галузі

    Відкритий піринг, присутність на польських точках обміну трафіком і публічний запис AS202520 у PeeringDB.

З чого ми починаємо

Від розмови до постійного супроводу у три кроки

Ми починаємо з вашої інфраструктури та вимог, а не з прайс-листа.

  1. 01

    Розмова та аналіз

    Ми вивчаємо топологію, піковий трафік і вимоги, а потім пропонуємо варіант захисту або обсяг ІТ-підтримки з комерційною пропозицією.

  2. 02

    Налаштування та тести

    Ми налаштовуємо тунелі, BGP-сесії та політики фільтрації або поетапно беремо на себе ІТ. Тести проводимо без впливу на продакшн.

  3. 03

    Постійний супровід

    Активний захист з моніторингом NOC 24/7 або постійний ІТ-супровід з регулярними звітами.

Захист SkyGuard можна протестувати на власному трафіку, перш ніж підписати довгостроковий договір.

FAQ

Питання, які ставлять перед першою розмовою

Відповіді для тих, хто ухвалює рішення щодо бюджету, і для інженерів, які це впроваджуватимуть.

Блог

Останні статті

Пишемо про мережі, захист від DDoS та інфраструктуру на основі нашої щоденної роботи.

Усі статті
  • Wykres miesięcznego ruchu na łączu z zaznaczoną linią 95. percentyla i pominiętymi szczytami

    7 хв читанняpl

    Rozliczenie 95/5 w telekomunikacji: jak to działa i po co

    Jak operatorzy liczą 95. percentyl łącza, ile godzin szczytu w miesiącu nie wchodzi do rachunku i kiedy 95/5 opłaca się bardziej niż rozliczenie po transferze albo stałe pasmo.

  • Schemat sieci anycast: jeden prefiks rozgłaszany z pięciu lokalizacji, a użytkownicy i botnet trafiają do najbliższej

    6 хв читанняpl

    Anycast: co to jest i co daje w trakcie ataku DDoS

    Jak działa anycast w BGP, czym różni się od unicastu i dlaczego sieć rozgłaszana z wielu lokalizacji przyjmuje atak DDoS lepiej niż pojedynczy punkt wejścia. Zalety, ograniczenia i przykład z sieci SkyPass.

  • Schemat ataku DDoS: pakiety z tysięcy źródeł zbiegają się na jednym łączu, które jest wypełnione ponad pojemność

    8 хв читанняpl

    Atak DDoS: co to jest i dlaczego warto być przygotowanym

    Czym jest atak DDoS, jak działają ataki wolumetryczne, protokołowe i aplikacyjne, ile kosztuje brak przygotowania i co zrobić, zanim atak się zacznie. Z przykładem z sieci operatora ISP.

Контакти

Поговорімо про вашу інфраструктуру

Опишіть, що ви захищаєте або підтримуєте, і ми запропонуємо варіант послуги та спосіб підключення.

Після надсилання форми ми зв’яжемося з вами з уточнювальними запитаннями або з пропозицією наступного кроку: розмови, тестів чи комерційної пропозиції.

Ми спілкуємося лише англійською та польською. Будь ласка, пишіть нам однією з цих мов.