Сеть фильтруется до вашей площадки

Защита сети от DDoS-атак фильтрует трафик инфраструктуры на уровнях L3–L7 через геораспределённую сеть DDoS-Guard.

Трафик заводят туннелем GRE/IPIP или физическим стыком (PNI). Ближайший узел принимает поток, снимает вредоносные пакеты и возвращает очищенный трафик. Twin Tunnel держит запасной маршрут и переключает соединение при сбое, не обрывая сессии. Режим Always-On фильтрует трафик постоянно, On-Demand включается вручную пакетами по 24 часа.

Ключевые возможности:
• уровень «Базовый» — L3–L4, «Оптимальный» — L3–L7;
• Twin Tunnel: Geoblock, Rate Limiter, Blocklist и Firewall;
• неограниченное число анонсируемых подсетей от подключённой автономной системы;
• на «Оптимальном» — домены без смены A-записей, CDN и сертификаты Let's Encrypt;
• статистика атак и правила облачного фаервола в личном кабинете.

Для кого подходит
Операторам связи, дата-центрам и компаниям со своей сетью или серверной площадкой, которым нужна очистка до входа на инфраструктуру.

Импортозамещение
На карте миграции вендор сопоставляет защиту сети с Cloudflare и пишет, что продукты не являются полными аналогами:
• Cloudflare Magic Transit;
• Cloudflare Magic Firewall.

Реестр российского ПО № 3665 от 28.06.2017 (DDoS-GUARD Protection). Полоса сети фильтрации — до 4 Тбит/с. На сайте стартовая цена Базового тарифа Always-On — 30 000 ₽ в месяц.

Сайт вендора: https://ddos-guard.ru/network-protection