Tehokas suoja palvelunestohyökkäyksiä vastaan
DNA DDoS Protection (DDoS, Distributed Denial of Service) suodattaa ja heikentää palvelunestohyökkäykset DNA:n runkoverkossa. Suojauksen ansiosta internet-yhteyttä käyttävät palvelut voivat toimia normaalisti hyökkäyksestä huolimatta.
Verkkopalveluiden toimivuus on elintärkeää yhä useammalle yritykselle. Digitalisoituneessa liiketoiminnassa verkkopalveluiden katkokset aiheuttavat merkittäviä tappioita, mikäli verkkokauppa, tilaus- ja varausjärjestelmät tai toiminnanohjausjärjestelmät ovat alhaalla.
Palvelunestohyökkäyksiä tapahtuu Suomessa kymmeniä tuhansia vuodessa. Palvelunestohyökkäys (Denial of Service, DoS) – pyrkii lamauttamaan hyökkäyksen alla olevan järjestelmän toiminnan. Hyökkäys ylikuormittaa tyypillisesti tietoliikenneyhteyden, verkkolaitteen tai palvelimen kapasiteettia, jolloin liiketoiminnalle tärkeä hyötyliikenne häiriintyy tai estyy. Hajautettu palvelunestohyökkäys (DDoS) taas tarkoittaa usein kaapattujen laitteiden bottiverkkoa, jossa hyökkääjä hallitsee keskitetysti jopa tuhansia laitteita.
Palvelunestohyökkäyksiltä kannattaa suojautua operaattorin runkoverkossa, jossa kapasiteetti riittää kestämään suuremmankin hyökkäyksen. DNA:n runkoverkon monitasoinen suojaus heikentää palvelunestohyökkäykset. Palvelu analysoi liikennettä ja tunnistaa mahdolliset hyökkäykset. Liikennemäärän äkillinen kasvu tai jonkin liikenteen epätavallisen runsas esiintyminen ovat selviä merkkejä hyökkäyksestä.
Monitasoinen suojaus torjuu hyökkäyksen jo DNA:n runkoverkon reunalla, jolloin hyökkäysliikenne ei tuki yrityksen internetliittymää, palomuuria tai muita laitteistoja, joilla verkon palvelut pyörivät. Hyökkäyksestä huolimatta palomuuri ja palvelimet toimivat normaalisti omissa tehtävissään.
Palvelu tunnistaa ja suodattaa yleisimmät palvelunestohyökkäykset sekä suorittaa aktiivisia toimenpiteitä hyökkäyksen pysäyttämiseksi. Keskeisessä roolissa oleva pesuri poistaa ylimääräistä hyökkäysliikennettä ja edesauttaa palveluiden normaalia toimintaa. Internetyhteydet kannattaa aina suojata palvelunestohyökkäyksiltä.
