Защита от DoS- и DDoS-атак
В систему СКАТ DPI встроена защита от DoS-атак (Denial of Service – отказ в обслуживании) и DDoS-атак (Distributed Denial of Service – распределенный отказ обслуживания) – это разновидности атак на компьютерные системы, при которых пользователи не могут получить доступ к предоставляемым системой ресурсам или этот доступ затруднен.
Атака осуществляется либо с одного компьютера злоумышленника, либо из целой сети (ботнет) устройств, причем это могут быть любые девайсы, имеющие доступ в Интернет (роутер, телевизор, планшет и т. п.). Пользователь может не знать о совершаемой с его устройства атаке. Защиту удаленных ресурсов и приложений в таком случае должно выполнять оборудование оператора связи.
- Производительность до 20 млн пакетов в секунду в зависимости от конфигурации.
- Защита от TCP SYN Flood и fragmented UDP Flood.
- Защита от DDoS (LOIC и т. п.) на основе теста Тьюринга (Human Detection).
- Динамическое управление полосой – общей и до отдельного IP.
- Приоритизация по протоколам общей полосы и отдельного IP.