Detail výsledku
Filtrační jednotka pro eliminaci DDoS útoků s využitím komoditního hardware
Grégr Matěj, Ing., Ph.D., CVIS ‒ Sítě (CIS), UIFS (FIT)
Podermański Tomáš, Ing., CVIS ‒ Sítě (CIS), UIFS (FIT)
Prototyp systému umožňující detekovat a eliminovat volumetrické útoky typu DDoS. Realizace prototypu vycházi z požadavků telekomunikačních operátorů mít k dispozici systém postavený na otevřené platformě a hardwaru. Prototyp umožňuje napojení na současně používané DDoS detekční systémy, export informací pomocí API a řízení filtrování DDoS provozu pomocí protokolu BGP Flowspec.
Prototype system for detection and mitigation of volumetric DDoS attacks. The implementation of the prototype is based on telecom operators requirements to have a system built on an open platform and hardware. The prototype allows integration with the currently used DDoS detection systems, information export using API, and control DDoS traffic filtering using the BGP Flowspec protocol.
DDoS, bezpečnost, BGP Flowspec, NetX, otevřená platforma, API, 40Gbit, 100Gbit
DDoS, security, BGP Flowspec, NetX, open platform, API, 40Gbit, 100Gbit
Prototyp je šířen v souladu s liceční politikou projektu Integrovaná platforma pro zpracování digitálních dat z bezpečnostních incidentů, MV, VI20172020062.
