Atak DDoS (Distributed Denial of Service) ma na celu spowodowanie niedostępności serwera, usługi lub infrastruktury. Atak polega na przeciążeniu serwera lub otaczającej go infrastruktury za pośrednictwem masowej liczby zapytań, która jest wysyłana z wielu miejsc w Internecie jednocześnie. Prowadzi to do niestabilności lub całkowitej niedostępności usługi.

Praktycznie każda firma lub organizacja, która ma wystawione jakiekolwiek zasoby w sieci Internet (np. aplikacje webowe, strony www, serwery DNS, VoIP itp.), z których często korzystają użytkownicy końcowi.

Obecnie praktycznie każdy dostępny na rynku firewall jest wyposażony w pewne funkcje zabezpieczające sieć przed atakami DDoS. Zaawansowane zapory nowej generacji (NGFW, ang. Next Generation Firewall) oferują usługi ochrony przed atakami DDoS i potrafią poradzić sobie z wieloma tego rodzaju zagrożeniami. Jednak urządzenie nie chroni przed intensywnymi atakami DDoS (o dużym wolumenie), a także może nie dysponować mechanizmami wykrywania wyrafinowanych ataków w warstwie 7, dostępnych w rozwiązaniach dedykowanych. Kolejnym mankamentem jest fakt, że włączenie ochrony przed atakami DDoS w firewallu może obniżyć ogólną wydajność danego urządzenia, co zmniejsza przepustowość sieci i zwiększa opóźnienia odczuwane przez użytkowników końcowych.

Ochrona przed atakami DDoS wymaga:

• Mechanizmów detekcji, umożliwiających szybkie rozpoznanie i klasyfikację zdarzeń.
• Wielopoziomowych zabezpieczeń.
• Wysokowydajnych systemów filtracji.
• Doświadczenia w odpieraniu ataków.
• Ciągłego dostępu do najświeższych feedów, dotyczących ataków DDoS na świecie.
• Odpowiednich procedur szybkiego reagowania i profesjonalnej obsługi 24/7/365.

Ze względu na dużą pojemność sieci i możliwości filtrowania ruchu sztucznego/prawidłowego jesteśmy w stanie zatrzymać praktycznie każdy atak DDoS, w szczególności ataki wolumetryczne.