AntiDDoS

La solution utilise un module intelligent d’analyse du trafic distribué, permettant de détecter et de bloquer un large éventail de cybermenaces en temps réel.

Fonctionnement

L’ensemble du trafic opérateur transite par le système DPI de Stingray, qui transmet IPFIX Fullflow au module QoE pour une analyse détaillée. À partir de cette analyse, le module crée un profil de référence de trafic « sain », exempt d’attaques et d’activité de botnet.

Grâce à des réseaux neuronaux et à des algorithmes d’apprentissage automatique, le détecteur identifie les écarts par rapport à la norme, classe les menaces et identifie leurs sources. Lorsqu’une attaque est détectée, un conteneur « Attaques » est créé, contenant les adresses IP des attaquants et les ports qu’ils utilisent. DPI crée des protocoles spécifiques pour chaque type de menace, qu’il utilise ensuite pour bloquer complètement ce trafic ou limiter sa bande passante.

Le conteneur « Attaques » est mis à jour en temps réel : si l’attaque est stoppée, les adresses IP correspondantes sont supprimées de la liste.

Pour une protection supplémentaire, une intégration blackhole est fournie : si l’équipement de l’opérateur ne peut pas gérer la charge, le conteneur d’attaques peut être transmis à un script qui ajoute automatiquement les attaquants au blackhole, garantissant ainsi une protection maximale de l’infrastructure.