22.06.2005

Koko yritysverkon kattava Cisco DDoS Protection tuo suojaa teleoperaattoreille ja heidän asiakkailleen

Cisco Systems on julkistanut uuden Cisco DDoS Protection suojausratkaisun. Tämä kattava ratkaisu tuo teleoperaattoreille, Internet-palveluntarjoajille sekä heidän asiakkailleen kattavan suojan hajautettuja palvelunestohyökkäyksiä (Distributed Denial of Service, DDoS) vastaan.

Tietoturva on olennainen osa Ciscon seuraavan sukupolven verkkoarkkitehtuuria
(IP NGN, Next Generation Networks Architecture). Verkon palvelukerroksessa Cisco DDoS Protection -suojaratkaisu mahdollistaa palveluntarjoajille helppokäyttöisten, verkkopohjaisten tietoturvapalveluiden tarjoamisen asiakkailleen. Operationaalisessa kerroksessa palveluntarjoajat voivat suojata oman verkkonsa DDoS-hyökkäyksiltä, ja näin tarjota asiakkailleen IP-pohjaisia data-, puhe-, video- ja pelipalveluita turvallisesti ja ilman pelkoa palvelun keskeytyksistä.

“Tietoturva on tämän päivän käyttäjille yksi tärkeimmistä asioista. Palvelunestohyökkäyksen suojausratkaisu auttaa palveluntarjoajia vastaamaan näihin tarpeisiin. Integroitu tietoturva on oleellinen osa palveluntarjoajien kykyä tarjota luotettavia palveluita. Tätä tukeakseen Cisco tuo innovatiivisia teknologioita ja ratkaisuja seuraavan sukupolven tietoverkkoihin, jotta palveluntarjoajat voivat entistä paremmin turvata asiakkaidensa liiketoiminnan,” kertoo Ciscon tietoturvateknologiayksikön tuotteista vastaava johtaja Mick Scully.

Palvelunestohyökkäyksien määrä on kasvussa, ja niistä tulee yhä määrätietoisempia ja tavoitehakuisempia. Samalla näitä hyökkäyksiä on yhä helpompi tehdä yksinkertaisten työkalujen avulla jotka leviävät nopeasti verkossa. Hyökkäykset ovat muuttumassa yksittäisten henkilöiden julkisuudentavoittelusta järjestelmällisen rikollisen toiminnan välineeksi. DDoS-hyökkäykset lamauttavat verkot ja tietojärjestelmät tukkimalla palvelut suurilla liikennemäärillä.

Tehokkain tapa estää DDoS-hyökkäykset on “puhdistaa” verkkoliikenne ennen kuin se saapuu lopulliseen kohteeseensa. Tämä vaatii järjestelmätason arkkitehtuuria, joka tunnistaa epänormaalin verkkoliikenteen. Ciscon DDoS Protection -suojausratkaisu tuo palveluntarjoajille tällaisen “puhdistetun yhteyden” ominaisuudet joilla teleoperaattorin verkko tunnistaa ja poistaa DDoS-yritykset.

Cisco DDoS Protection tarjoaa kolme eri hyödyntämistapaa:

  • Hallinnoitu Verkon DDoS-suoja: Palveluntarjoajat voivat tarjota asiakkailleen suojaa näiden sisäiseen yritysverkkoon sekä teleoperaattorin ja sisäisen verkon yhtymäkohtaan (ns. last-mile connection).
  • Hallinnoitu ja isännöity DDoS-suoja: Hosting-palvelujen tarjoajat voivat suojata oman verkkonsa sekä muut hosting-palvelut.
  • Ulkoinen DDoS-suoja: Palveluntarjoajat voivat tuoda ISP-asiakkailleen suojattua yhteyskaistaa “tukkumyyntinä”.


Ratkaisuun sisältyy uusia Ciscon tuote- ja ohjelmistomoduleita sekä kumppaneiden tuotteita, esimerkiksi:

  • Cisco Traffic Anomaly Detector XT –verkkoliikenteen tunnistuslaite sekä uusi Cisco Traffic Anomaly Detector –kytkinmoduli
  • Cisco Guard XT 5650 –ohjelmisto
  • Arbor Networks Peakflow SP –ratkaisu älykkääseen verkkoliikenteen analysointiin ja ohjaamiseen koko yritysverkossa


Lisätietoja Ciscon palvelunestohyökkäysten löytyy osoitteista www.cisco.com/go/cleanpipes and www.cisco.com/go/nfp.

Alkuperäinen englanninkielinen tiedote:
http://newsroom.cisco.com/dlls/2005/prod_060605b.html

Lisätietoja:
Cisco Systems Finland Oy
Sami Iivarinen, tietoliikenneasiantuntija
Puh. 0204 7061
sami.iivarinen@cisco.com

###

Cisco Systems, Inc. (NASDAQ: CSCO), maailman johtava internet-järjestelmien toimittaja, on jo 20 vuotta toiminut alan vastuullisena suunnannäyttäjänä tuottaen innovatiivisia avainteknologioita ja tuotteita. Tietoa Ciscosta löydät osoitteesta http://www.cisco.com ja http://www.cisco.fi ja viimeisimmät uutiset osoitteesta http://newsroom.cisco.com. Ciscon laitteet Euroopassa toimittaa Cisco Systems International BV, Cisco Systems, Inc.:in täysin omistama tytäryhtiö.