Противодействие атакам на сети передачи данных на основе анализа состояния сети

Цели:
Максимизация прибыли
Наращивание абонентской базы
Задачи:
Запуск услуг
Запуск и эксплуатация сети
Обеспечение сервисной поддержки абонентов
Продвижение услуг
Бизнес оператора.
Цели и задачи

Ценовая политика
Новые услуги
Качество предоставляемых услуг
Сервис
Действия оператора
по сохранению абонентской базы

Причины смены оператора:
Цена
Качество услуг:
- скорость
- надежность
Дополнительные услуги
Сервис
Почему абонент может сменить оператора?

Сетевые атаки
Анализ состояния сети. Зачем?
Разглашение персональных данных
Раскрытие коммерческой информации
Отказ в обслуживании

Компьютерное хулиганство
Кража данных
Устранение конкурента
Интернет-рэкет
Сетевая атака. Зачем и кому она нужна?

Финансовые потери
Снижение количества клиентов
Репутационные риски
Сокращение размеров бизнеса
Потери оператора от сетевых атак

Загрузка каналов
Типы трафика
Размеры пакетов по различным направлениям трафика
Статистические данные по движению трафика
Мониторинг состояния сети
Программа для анализа NetFlow трафика
А что используете Вы?

НЕ ТОЛЬКО:
Загрузка каналов
Типы трафика
Размеры пакетов по различным направлениям трафика
НО И:
Выбор партнеров для пиринга
Оценка эффективности имеющихся точек обмена трафиком
Мониторинг сетевого трафика
А что используете Вы?

Атаки на сеть: роутеры, каналы, серверы
Атаки на/от клиента
Входящие/исходящие/транзитные атаки
Мониторинг сетевых атак
А что используете Вы?
Обнаружение
Локализация
Изучение характера атаки

Средства защиты
Превентивные меры
Подавление сетевых атак
А что используете Вы?

Анализ маршрутизации
Несоответствие физического источника трафика его характеристикам
Принадлежность трафика известным скомпрометированным ресурсам
Трафик, соответствующий сигнатурам атак
Трафик, содержащий ответы от ресурсов
Подавление сетевых атак

Отслеживание маршрутизации
Расшифровка противодействия
- средствами централизованного управления сетевым оборудованием
- средствами специализированного DPI-based очистителя
Подавление сетевых атак

Мониторинг сетевого трафика
Обнаружение атак и аномалий
Оптимизация, планирование и контроль инфраструктуры сети
Существующие на рынке решения – система Периметр
Базовая очистка
Стат. фильтр
Bot-сети
IP-authentication
Ограничение TCP-сессий
Контроль TCP-сессий
Интеллектуальный shaping
Контроль простаивающих соединений
DNS-authentication
VOIP-защита/мониторинг