Компания “Энвижн Груп” (NVision Group), российский системный интегратор и поставщик ИТ-решений, сообщила о завершении работ по внедрению в сети “Комстар-Директ” системы обнаружения DDoS-атак и анализа трафика, основанной на решениях компании Arbor Networks, производителя решений для обеспечения безопасности и взаимодействия крупнейших мировых сетей.
Основное назначение разработанной системы — построение адаптивной модели распределения трафика в сети оператора, обнаружение различных отклонений от построенной модели и прочих (в том числе ранее не известных) аномалий в проходящем трафике. Решение позволяет анализировать распределение трафика как в магистральных, так и в сервисных сетях операторов связи и составлять математическую модель поведения трафика в сети, учитывающую, в частности, временные (дневные, недельные, сезонные и т. д.) изменения профиля трафика. Кроме того, система дает возможность в режиме реального времени оповещать администраторов о любых отклонениях и строить отчеты по различным параметрам, а также визуализировать статистические данные с целью их последующего анализа. Причем система способна самостоятельно адаптироваться к постепенно изменяющемуся профилю трафика (например, в результате увеличения его потребления).
