Filtrační jednotka pro eliminaci DDoS útoků s využitím komoditního hardware

Prototyp systému umožňující detekovat a eliminovat volumetrické útoky typu DDoS. Realizace prototypu vycházi z požadavků telekomunikačních operátorů mít k dispozici systém postavený na otevřené platformě a hardwaru. Prototyp umožňuje napojení na současně používané DDoS detekční systémy, export informací pomocí API a řízení filtrování DDoS provozu pomocí protokolu BGP Flowspec.

Prototype system for detection and mitigation of volumetric DDoS attacks. The implementation of the prototype is based on telecom operators requirements to have a system built on an open platform and hardware. The prototype allows integration with the currently used DDoS detection systems, information export using API, and control DDoS traffic filtering  using the BGP Flowspec protocol.