Produktspecifikationer Anti DDOS Version 1.2. Anti DDOS. Side 1 af 8

Transkript

1 Anti DDOS Side 1 af 8

2 1. INTRODUKTION TIL ANTI DDOS SPECIFIKATION LØSNINGSMULIGHEDER Anti DDOS Remote Control Anti DDOS Resistant Anti DDOS Resilient Anti DDOS Response Anti DDOS Rapid Reaction SERVICETILGÆNGELIGHED FORUDSÆTNINGER BEGRÆNSNINGER BETINGELSER... 8 Side 2 af 8

3 1. Introduktion til Anti DDOS Nianet tilbyder effektiv beskyttelse mod DDOS (Distributed Denial Of Service) på dine internetforbindelser leveret af Nianet. Nianets løsning er baseret på Arbor, som leverer en af markedets bedste løsninger inden for DDOS beskyttelse. Løsningen, som er implementeret direkte i Nianets backbone, overvåges og sikres døgnet rundt i Nianets Network Operation Center (NOC). 2. Specifikation En standardopsætning af rensning inkluderer: NTP amplification-angreb DNS amplification-angreb Chargen-angreb Signaturbaseret rensning af malware via HTTP Fejlbehæftede DNS-pakker Fejlbehæftede HTTP-pakker Fejlbehæftede SIP-pakker I tilfælde af, at disse standardrensninger ikke er nok til at dække op for angrebet, kan Nianets teknikere tilføje øvrige parametre i samarbejde med kunden, bl.a.: Geografisk bestemt shaping 1 af trafikken Black hole på kanten af Nianets netværk 2.1. Løsningsmuligheder Nianet tilbyder tre forskellige abonnementsbaserede løsninger, som er Anti DDOS Remote Control, Anti DDOS Resistant og Anti DDOS Resilient. Kunder som ikke har en af disse abonnementsbaserede løsninger, har dog mulighed for at få renset trafik ved et angreb dette kalder Nianet Anti DDOS Response. Som tillæg til abonnementerne Anti DDOS Remote Control og Anti DDOS Resistant kan kunden købe Anti DDOS Rapid Reaction, hvor en in-line -enhed etableres direkte på kundens lokation. Nedenstående tabel viser forskellen mellem de fire løsningsmuligheder samt tillæget Anti DDOS Rapid Reaction. Alle mulighederne er nærmere beskrevet i de følgende afsnit. Løsningsmuligheder Overvågning og rapportering Egne regelsæt Automatisk rensning Anti DDOS Remote Control Anti DDOS Resistant - Anti DDOS Resilient - - Anti DDOS Response Begrænse trafikmængden fra specifikke lande eller større geografiske områder. Side 3 af 8

4 Anti DDOS Rapid Reaction Anti DDOS Remote Control I denne løsning, der primært er til wholesale-segmentet, får kunden mulighed for adgang til systemet via et webinterface/ssl. Her har kunden mulighed for selv at trække rapporter over trafik og angreb, ligesom kunden kan etablere egne slutkunder og regelsæt for rensning af disse. Det er ikke muligt for kunden at etablere automatisk rensning for slutkunder uden Nianets deltagelse. I forbindelse med etableringen af en aftale om Remote Control inviteres kunden til et obligatorisk kursus for op til 3 medarbejdere i systemet brug. Kurset afholdes i København efter nærmere aftale og forudsætter kendskab til IP-netværk på CCNA niveau eller tilsvarende. Yderligere brugere kan oprettes ved henvendelse til Nianets NOC. Oprettelsen sker indenfor 5 arbejdsdage og afregnes til gældende takst. Der ydes op til 3 timers telefonisk support for deltagerne i introduktionskurset i op til 3 måneder efter kurset. Herefter kan der ydes elektronisk support i dagtimerne mandag til fredag efter regning. Bestilling heraf sker til Nianets NOC eller via mit.nianet.dk, hvorefter første ledige sikkerhedskonsulent hos Nianet kontakter kunden. Anti DDOS Remote Control Antal slutkunder 5 Antal samtidige rensninger 5 Reaktionstid for automatisk rensning 15 minutter Web / SSL Normalt ingen, evt. opkald fra kunden Alarmering Via helpdesk ticket til kunden, dog ikke til slutkunde Rapportering Månedlig rapport med oversigt over angreb, dog ikke til slutkunde Anti DDOS Resistant I denne løsning sættes automatisk rensning op for kunden baseret på typiske værdier og eventuelle efterfølgende tilretninger, hvis angrebsmøntret ændrer sig. Kunden kan ringe til Nianet og anmode om, at rensning påbegyndes, hvis kunden har mistanke om et ikkedetekteret angreb. Anti DDOS Resistant Reaktionstid for automatisk rensning 15 minutter Reaktionstid for manuel rensning 15 minutter Telefon / til Nianets NOC Side 4 af 8

5 Opsætning Alarmering Rapportering Af Nianet, evt. med tilretninger Normalt ingen, evt. opkald fra kunden Via helpdesk ticket til kunden Månedlig rapport med oversigt over angreb Side 5 af 8

6 Anti DDOS Resilient I denne løsning etableres ikke automatisk rensning for kunden, men Nianet overvåger for angreb og tager kontakt til kunden ved angreb. Ønker kunden rensning igangsat, udfører Nianets NOC dette straks. Kunden kan ringe til Nianet og anmode om, at rensning påbegyndes, hvis kunden har mistanke om et ikke-detekteret angreb. Anti DDOS Resilient Reaktionstid for manuel rensning 15 minutter Telefon / til Nianets NOC Opsætning Af Nianet, evt. med tilretninger Telefonisk, opkald fra Nianet eller kunden Alarmering Via helpdesk ticket til kunden Rapportering Måned rapport med oversigt over angreb Anti DDOS Response I denne løsning tegner kunden ikke en aftale på forhånd. Udsættes kunden for angreb og etablerer kontakt til Nianet for afhjælpning, kan rensning af trafik etableres, hvis der er plads på løsningen til at håndtere kundens trafik og kunden sidder på det korrekte udstyr. Anti DDOS Response Reaktionstid for manuel rensning Hurtigst muligt Telefon / til Nianets NOC Opsætning Af Nianet, evt. med tilretninger Telefonisk Side 6 af 8

7 Anti DDOS Rapid Reaction Nianet tilbyder som tillæg Anti DDOS Rapid Reaction til abonnementerne Anti DDOS Remote Control og Anti DDOS Resistant. Ved Rapid Reaction etableres en in-line -enhed 2 på kundens lokation, som konstant overvåger trafikken gennem forbindelsen og via regelsæt straks fjerner angrebstrafik. Dette giver en meget hurtigere reaktionstid på angreb. Hvis enheden fejler, vil en intern switch sørge for bypass af trafikken, så nedetid ikke forekommer. Enheden fås i forskellige størrelser afhængig af ønsket throughput. En 2 Gbps-version tillader således 2 Gbps trafik at passere. Opstår et angreb, der er større end den licenserede kapacitet, kan cry for help etableres, hvor enheden sender en besked til Nianets centrale platform om at rense trafikken for sig. Der skal sidde en enhed på hver internetforbindelse, som Nianet leverer. Eventuelle internetforbindelser leveret af andre leverandører vil ikke modtage denne beskyttelse. Anti DDOS Rapid Reaction Reaktionstid for automatisk rensning < 1 minut Transparent Opsætning Af Nianet, evt. med tilretninger Normalt ingen 2 Enheden har to netværkskort og sidder mellem den Nianet leverede CPE og kundens udstyr, eller mellem netværkskablet fra Nianet og kundens udstyr ved en datacenter-løsning. Side 7 af 8

8 3. Servicetilgængelighed For Anti DDOS omfatter servicetilgængeligheden kun selve Anti DDOS løsningen, den fysiske forbindelse til kundens lokation er omfattet af produktspecifikationerne for produktet Fiberforbindelse. I nedenstående skema redegøres der for den garanterede servicetilgængelighed og servicereaktionstid for Anti DDOS. Anti DDOS Garanteret servicetilgængelighed 99.9 % Servicereaktionstid (remote) 1 time Servicereaktionstid (on-site) 4 timer 4. Forudsætninger Anti DDOS leveret af Nianet forudsætter, at kunden bruger Nianet som internetleverandør. 5. Begrænsninger Multi-homed -kunder 3 vil kun opnå beskyttelse på trafik, der kommer ind via den af Nianet leverede internetforbindelse. Løsningen tilbydes ikke på DSL-forbindelser. 6. Betingelser Leveringstiden er op til 2 uger, med mindre andet står skrevet i kontrakten. Leveringstiden forudsætter en eksisterende internetforbindelse. Bestilles Anti DDOS sammen med en internetforbindelse, så gælder samme leveringstid, som ved internetforbindelsen, dog minimum 2 uger. For Anti DDOS Rapid Raction er leveringstiden dog op til 8 uger. Nianet er ikke ansvarlig for eventuelle økonomiske tab i forbindelse med et DDOS angreb. 3 Kunder, der er forbundet til mere end én internetleverandør (ISP). Side 8 af 8