Подключение к Kaspersky DDoS Protection
17 апреля 2024
ID 203024
Для защиты от DDoS-атак трафик Защищаемого ресурса должен быть перенаправлен через Систему Kaspersky DDoS Protection.
Схема работы Kaspersky DDoS Protection
Есть несколько вариантов организации схемы подключения, само подключение может осуществляться в двух режимах:
Always on - трафик постоянно проходит через Систему, в случае обнаружения DDoS-атаки фильтрация включается автоматически. К плюсам данного режима работы можно отнести простоту сопровождения, но необходимо учитывать возможное влияние на работу ресурсов новых маршрутов прохождения трафика в сети Интернет.
On demand - трафик перенаправляется на Систему в случае DDoS-атаки, а после ее завершения возвращается на оригинальный маршрут. Для обнаружения DDoS-атак необходимо установить на площадке компонент Сенсор. Клиент оповещается о начале атаки по телефону и принимает решение о переключении трафика.
Процесс подключения к Системе выглядит следующим образом:
- Клиент выбирает подходящую схему подключения и режим обслуживания.
- Служба технической поддержки Kaspersky DDoS Protection передает инструкцию по подключению.
- После завершения настроек Клиентом Служба технической поддержки Kaspersky DDoS Protection проводит необходимые проверки.
- Назначается время тестового переключения.
- После успешного тестового переключения* Клиент может при желании провести нагрузочные проверки.
Целью тестового переключения является проверка корректности прохождения трафика, она проводится без фильтрации и не должна сопровождаться нагрузочными проверками. В противном случае, при возникновении проблем диагностика причин будет затруднена.