تضيف ESpanix خدمة لتصفية هجمات DDoS في مدريد وبرشلونة

الملخص

• نشرت ESpanix Nokia Deepfield Defender في أنحاء بنيتها التحتية لتبادل الإنترنت في مدريد وبرشلونة
• تتيح الخدمة الاختيارية للشبكات المشاركة تصفية حركة DDoS التي جرى تحديدها داخل نقطة التبادل، بدلا من تحويلها دائما إلى مركز خارجي لتنقية حركة البيانات

الوقائع

نشرت ESpanix Nokia Deepfield Defender في بنيتها التحتية لتبادل الإنترنت في مدريد وبرشلونة. وتتاح خدمة الحماية الاختيارية من هجمات DDoS لأكثر من ٢٠٠ شبكة وطنية ودولية متصلة بنقطة التبادل.

يحلل Deepfield Defender بيانات القياس عن بعد للشبكة إلى جانب معلومات Nokia الأمنية لتحديد حركة الهجمات. ويمكنه بعد ذلك إصدار تعليمات لمعدات الشبكة بإسقاط تلك الحركة، مع السماح للحزم المشروعة بمواصلة المرور. وتقول Nokia إن الكشف والتخفيف يمكن إنجازهما خلال ثوان، غير أن ذلك ادعاء من المورد بشأن الأداء وليس ضمانا لكل هجوم.

وتقول ESpanix إن التخفيف يمكن أن يتم داخل بنيتها التحتية في إسبانيا، عبر ستة مواقع لمراكز البيانات. وهذا يعني أن الشبكات المشاركة تستطيع تصفية بعض الهجمات من دون أن تحول حركتها أولا إلى مركز لتنقية الحركة تابع لجهة خارجية.

لا تغطي الخدمة سوى حركة البيانات التي تصل إلى بنية ESpanix التحتية ذات الصلة، ولا تحل محل ضوابط الأمان داخل شبكة العضو نفسه أو تطبيقاته.

التقييم

تنقل ESpanix جزءا من منظومة الدفاع ضد DDoS إلى موضع أقرب من النقطة التي يتبادل عندها أعضاؤها حركة البيانات. وعندما يصل هجوم عبر نقطة التبادل، يمكن إسقاط الحركة التي جرى تحديدها هناك بدلا من إرسالها إلى مركز تنقية بعيد ثم إعادتها بعد تنقيتها. وقد يبسط ذلك مسار الاستجابة لحركة البيانات التي تعبر ESpanix بالفعل.

يتمثل القيد في نطاق التغطية. إذ يتصل كثير من المشغلين بالإنترنت عبر عدة نقاط تبادل ومزودي خدمات عبور، ولا تستطيع ESpanix تصفية حركة البيانات التي تصل عبر مسار آخر. وقد يظل العضو الذي يحمي الخدمة نفسها المتاحة للعامة عبر عدة اتصالات بحاجة إلى حماية من DDoS على مستوى المنبع أو داخل الشبكة في مواضع أخرى.

بالنسبة إلى قراء BTW، تتضح فائدة الخدمة عندما يعرف المشغلون البادئات والمسارات التي تحميها وكيف تعمل إلى جانب دفاعاتهم القائمة. وينبغي أن تظهر الاختبارات المضبوطة ما إذا كان من الممكن حجب حركة الهجمات التي تصل عبر ESpanix بسرعة من دون تعطيل حركة البيانات المشروعة، مع بقاء المسارات الأخرى مشمولة بتدابير أخرى.

ما ينبغي متابعته

تابعوا عدد أعضاء ESpanix الذين يعتمدون الخدمة، وكيفية أدائها خلال الاختبارات المضبوطة أو الهجمات الفعلية. وسيبين زمن التخفيف، وتأثير الخدمة في حركة البيانات المشروعة، وكيفية التعامل مع الهجمات التي تصل عبر نقاط تبادل أو مزودي خدمات عبور آخرين، حجم الجزء الذي تغطيه الخدمة فعليا من تعرض العضو للهجمات.