Mini-Firewall
Una botnet (una red de dispositivos infectados con malware) se utiliza para ataques DDoS, spam, virus y para obtener ilegalmente los datos personales de los usuarios. Esta actividad no deseada da muchos problemas a los proveedores:
- hackeo de dispositivos conectados a la red
- sobrecarga de la red
- bloqueo de IP.
El Mini-Firewall como opción de Stingray SG resuelve al menos dos problemas
Previene el hackeo de los suscriptores en los puertos abiertos que pueden ser atacados.
Bloquea la actividad dañina que sale de un suscriptor.
Ventajas
Seguridad
Se reduce significativamente la posibilidad de hackear dispositivos con direcciones IPv4 e IPv6 públicas.
Funcionalidad
La complementación de Stingray SG, BNG y CG-NAT con su propio FireWall permite configurar el flujo de tráfico de forma dinámica.
Eficiencia
Los resultados de prevenir BotNet son:
- reducción de la carga de la red y mejoría en la calidad de los servicios para los usuarios
- protección de la reputación del proveedor para varios servicios de supervisión de DDoS.
Mejorando la QoE (calidad de la experiencia)
El módulo mini-FireWall y Quality of Experience combinados ayudan a:
- determinar el usuario atacante
- determinar el usuario atacado
- notificar al suscriptor sobre acciones sospechosas.
Fácil de configurar
Fácil de configurar, solo 4 parámetros:
- max_port - el número de puerto, por debajo del cual se bloquea el acceso
- port_holes - lista de puertos a los que se permite acceder saltándose el límite de max_port
- out_port - lista de puertos a los que se cierra el tráfico saliente
- login - cuenta de cliente a la que se aplican los ajustes.
Defensa contra DDoS y BotNet
El Firewall es necesario para la protección de la red contra sobrecargas y malware y para proporcionar un rendimiento seguro y estable. El brandmauer DPI incorporado de VAS Experts determina:
- el tipo de ataque
- la fuente
- el número aproximado de agresores
- el objetivo del ataque (cliente específico de la red, grupo de clientes, el proveedor del equipo).
