مكافحة-DDOS
احمِ بنيتك التحتية من هجمات حجب الخدمة الموزعة (DDoS).
تقدم MQ Planet أقوى حل مضاد لـ DDoS في السوق.
يوفر لك حماية على مدار الساعة ضد جميع أنواع هجمات DDoS، دون أي قيود من حيث الحجم أو المدة.
ما هي الحماية ضد DDoS؟
مع تزايد حجم البيانات الموجودة على الإنترنت بشكل متسارع، أصبحت هجمات حجب الخدمة الموزعة (DDoS) أكثر شيوعًا.
تهدف هجمة DDoS إلى جعل الخادم أو الخدمة أو البنية التحتية غير متاحة. يمكن أن تتخذ الهجمة أشكالًا مختلفة. قد تشبع عرض نطاق الخادم مما يجعله غير قابل للوصول، أو قد تغمر موارد النظام الخاصة بالجهاز، مما يمنعه من الاستجابة لحركة المرور الشرعية.
أثناء هجوم DDoS، يتم إرسال الطلبات بأعداد كبيرة في نفس الوقت من عدة نقاط على الإنترنت. شدة هذه الهجمات المتبادلة تجعل الخدمة غير مستقرة، وأحيانًا غير متاحة.
قامت MQ Planet بإنشاء الحل المضاد لـ DDoS خصيصًا لمحاربة هذه الهجمات الموزعة. مع جميع خدماتنا، نقدم حلًا للتخفيف يعتمد على نظام فريد، يجمع بين ثلاث تقنيات لـ:
تحليل حزم البيانات بسرعة، في الوقت الفعلي
تحويل حركة المرور الواردة إلى خادمك
فصل الطلبات غير الشرعية عن الأخرى والسماح لحركة المرور الشرعية بالمرور
تطور هجوم DDoS
الخادم يعمل بشكل طبيعي. يرسل ويستقبل الحزم بشكل عادي
يبدأ هجوم DDoS بطرق مختلفة — قد يؤدي إلى تحميل عرض النطاق الترددي أو إغراق موارد النظام
يصبح الشبكة مشبعة، وعندها يصبح الخادم غير قادر على معالجة الحزم الشرعية وسط الكم الكبير من البيانات الواردة.
إدارة هجوم DDoS
يمكن الوصول إلى الخدمات عبر الإنترنت. تسافر حركة المرور عبر العمود الفقري لشبكتنا، وتصل إلى مراكز البيانات الخاصة بنا، ثم تتم معالجتها بواسطة الخادم الذي يرسل الاستجابات إلى الإنترنت.
التخفيف
التخفيف يشير إلى الأساليب والتقنيات التي وضعتها MQ Planet للحد من وتقليص التأثيرات السلبية لهجمات DDoS على البنية التحتية أو الخدمة. لتحقيق ذلك، نقدم تكنولوجيا VAC، التي تعتمد على مزيج فريد من التقنيات التي تؤدي ثلاث مهام.
التحليل
يتم اكتشاف الهجوم من خلال التحليل الفوري للبيانات الواردة من أجهزة التوجيه، التي تحلل 1/2000 من حركة المرور التي تمر عبرها. يقوم VAC بتحليل التقارير ومقارنتها بخصائص هجمات DDoS. إذا تم اكتشاف تشابه، يتم تفعيل التخفيف تلقائيًا.
يتم قياس تحليل الخصائص باستخدام الحزم في الثانية أو بالبايت عبر عدة بروتوكولات، بما في ذلك:
DNS
ICMP
تقسيم IP، Null وPrivate
TCP Null، RST، SYN، ACK
UDP
التفريغ
التفريغ هو إحدى الميزات الرئيسية التي تجعل حل MQ Planet المضاد لـ DDoS مميزًا. يتطلب توجيه هجوم DDoS قدرة عالية لتحمل الحمولة. مع شبكتنا التي تبلغ سعتها 15 تيرابت في الثانية، يمكن لبنيتنا التحتية امتصاص حجم كبير جدًا من حركة المرور خلال هجمات DDoS. ميزة أخرى خاصة بـ MQ Planet هي أنها مكررة في 10 مراكز بيانات عبر ثلاث قارات. يتم تفعيل MQ Planet في جميع هذه المراكز في نفس الوقت، بحيث يمكن لجميع المناطق دمج قوتها وامتصاص الحركة. لديهم قدرة مجمعة تزيد عن 4 تيرابت في الثانية.
التخفيف
يشير التخفيف إلى الأساليب والتقنيات التي تم وضعها لتقليل الآثار السلبية على الخادم أو الخدمة التي استهدفتها هجمة DDoS. يتكون التخفيف من تصفية حركة المرور، بحيث لا تصل إلى الخادم إلا حركة المرور الشرعية.
يؤدي VAC، وهو تقنية صممتها MQ Planet، عدة مهام تصفية لكل منها هدفه الخاص. يقوم VAC بتوجيه الحركة لتحليلها، ولا يسمح إلا لحركة المرور الشرعية بالوصول إلى الخادم.