DDOS атака – это атака на сайт, которая преследует цель выведения сайта из строя. Сегодня существует два метода, которыми пользуются недоброжелатели для выведения сайта из строя. Это DDoS Layer 3&4 по модели OSI, который заключается в отправке большого количества пакетов, которые перегружают хостинг и делают сайт недоступным. Это классический метод DDOS. Второй же предполагает меньшее количество пакетов, но они направлены на слабые места атакуемого сайта. Второй метод называется DDoS Layer 7 по модели OSI.
Чтобы защититься от такого рода атака владельцы сайтов прибегают к услугам компаний, которые могут обеспечить перенаправление и очистку трафика так, что все ложные запросы не доходят до сайта и он остается доступен простым пользователям.
На практике построение системы выглядит так. Для сайта переписываются DNS сервера на сервера компании антиддос. После этого прописывается ip адрес, на который будет поступать трафик после очистки.
Сегодня на рынке антиддос защиты существует множество крупных игроков, каждый из которых предлагает собственные решения защиты. Большинство из них – это зарубежные сервисы, но есть несколько и отечественных достойных внимания. Мы собрали список из десяти лучших сервисов, которые могут обеспечить защиту вашего сайта, и расположили их в порядке возрастания качества услуг и количества возможностей.

10. Radware

Компания Radware занимается разработкой и поддержкой как облачных средств защиты, так и локальных программных продуктов.
Вторые имеют триальные версии с пробными периодами, поэтому можно воспользоваться пробной защитой, а только потом принять решение о покупке продуктов.
Среди преимуществ стоит отметить возможность защиты от сетевых атака как сайтов, так и приложений и программных продуктов. Глубокий анализ трафика позволяет максимально качественно проводить его очистку и перенаправлять на сайт клиента.
Кроме того, компания разрабатывает сетевое оборудование для защиты серверов. В линейке Radware DefensePro существуют решения производительности от 200 мб/с до 160 Гб/с.
Почему 10 место? Кроме всех преимуществ у компании есть и недостатки. Во-первых, нет круглосуточной поддержки в экстренных случаях. При атаке на ваш сайт анонсированная команда быстрого реагирования может раскачиваться несколько часов, во время которых ваш сайт будет находиться под угрозой. Во-вторых, у компании нет своих центров безопасности. Все их решения находятся либо в облаке, либо устанавливаются локально на базе своего оборудования.

9. CloudFlare

Компания не разрабатывает собственных программных комплексов и аппаратного программного обеспечения. Они специализируются на защите от DdoS атак и защите от SQL-инъекций. Из преимуществ стоит отметить большое количество дата-центров по всему миру, что позволяет максимально быстро фильтровать трафик для клиентов из любой страны. Кроме того, репутацию подтверждает то, что среди клиентов такие гиганты, как Microsoft и Google.
 
Компания предлагает прозрачные тарифные планы. Есть бесплатное решение для персональных блогов и сайтов. Но оно предполагает лишь лимитированную защиту от атак. Если сайтом занимаются серьезно, то такая защита не поможет.
Тарифный план за 20$ в месяц предполагает лимитированную защиту одного сайта, но уже с возможностью установки WAF защиты. Самый дорогой тариф за 200$ в месяц предполагает полную защиту сайта от всех возможных сетевых атак. Причем с оказанием поддержки 24 часа в сутки в любой день недели.
Если ни один из планов не подходит, можно гибко настроить услуги под потребности клиента. Здесь цена уже будет варьироваться от пакета этих услуг.
Девятое место из-за того, что вроде бы есть бесплатные и очень дешевые решения для личных сайтов, но низкая степень ответственности компании по этим тарифным планам превращает и выбор в плату за воздух.
Хотя если пользоваться полным пакетом услуг, то можно получить очень достойную защиту для своих проектов.

8. МФИ Софт

Отечественная компания, специализирующаяся на системах фильтрации трафика. Единственная российская компания, которая стоит внимания в рамках разговора о Ддос защите. В портфеле МФИ Софт есть разработка собственных аппаратных комплексов для защиты как для корпоративных клиентов, так и для интернет-провайдеров, которые называются «Скаут» и «Периметр» соответственно.
Компания декларирует возможность фильтрации трафика на скорости до 1 Тб/с, что в 1,5-2 раза меньше, чем у крупнейших игроков на рынке.
Использование обширной системы отчетов позволяет определить узкие места на собственных площадках и устранить их. К дополнительным преимуществам стоит отнести то, что вся документация представлена на русском языке.
Стоимость продуктов компании ниже, чем у конкурентов, но зависит от индивидуальных требований заказчика. Отсутствие прозрачных тарифных планов, дата-центры только в России, не самые серьезные возможности для фильтрации крупных объемов трафика ставят МФИ Софт на восьмое место нашего топа.
Но в любом случае сервис отлично подойдет для некрупного отечественного бизнеса, который уже сегодня думает о простом и надежном решении защиты своего интернет-пространства.

7. Akamai

Многие считают эту компанию лидером защиты от DdoS атак. Akamai вышел на рынок лишь в 2014 году, когда приобрел компанию Prolexic, которая собственно и разрабатывала решения для облачной защиты. Сегодня компания предлагает защиту не только сайтов, но и приложений. А комбинация WAF защиты и защиты от DdoS предлагает одно из лучших решений для клиентов. При этом построение защиты не требует установки никакого дополнительного программного обеспечения.
Среди всего прочего широкая сеть дата-центров предлагает быструю работу с серверами клиентов в любых регионах планеты.
К недостаткам стоит отнести в первую очередь дороговизну услуг. Цена на защитные решения заметно выше чем, у конкурентов. К тому же полностью отсутствуют аппаратные решения защиты, в наличие лишь облачные сервисы.
Но главный недостаток, который не позволяет поставить Akamai выше в нашем рейтинге – это отсутствие оперативного реагирования на атаки. Если у вас нет подписки на сервис, то при внезапной атаке специалисты компании не смогут вам помочь. А такая возможность мгновенного развертывания инфраструктуры защиты есть даже у менее признанных компаний.

6. Neustar

Neustar предлагает облачные решения для DdoS защиты. Пропускная способность фильтрации трафика заявлена до 1,15 Тб/с для каждого из четырех наличных дата-центров. В случае если один из дата-центров не справляется, то для фильтрации подключаются другие.
Кроме того, компания активно сотрудничает с еще одним из участников нашего обзора, компанией Arbor, и использует ее мощности в случае необходимости.
Протоколы работы алгоритмов компании предполагают три степени защиты при обработке трафика. Первый – обычное блокирование вредоносных пакетов. Второй – замедление скорости прохода данных в случае, если блокирование не справляется. Это позволяет выдержать серверу клиента при пробое защиты. Третий – блокирование ip адресов, которые представляют потенциальную опасность по черному списку. Это последняя линия обороны, которая может отрезать и белые адреса, но при этом гарантированно сдержит вредоносные пакеты.
Из-за недостаточных мощностей дата-центров компании, Neustar всего лишь на шестом месте в нашем рейтинге. Иначе компанию можно смело ставить в первую тройку игроков рынка.

5. Verisign

Отличный сервис для защиты от DdoS, который работает на основе эвристического анализа ходящего трафика. При подозрениях на атаку, а это возникает при резкой смене его профиля, система автоматически включает защиту. Можно быть уверенным в том, что 1,7 Гб/с обработанного трафика хватит для защиты от самых серьезных кибер-атак.
Компания предлагает гибкие настройки защиты в своем личном кабинете. Пользователь может сам вводить белые и черные списки ip адресов, анализировать отчеты и включать защиту. Можно сказать, что сервис отлично подойдет тем, кто хорошо разбирается в сетевой безопасности и хочет настроить все под себя.
Несмотря на то что при атаке можно экстренно связаться с представителями компании для обеспечения защиты, живого чата поддержки нет. Экстренная связь возможна только по американскому телефонному номеру.
Ввиду неудобства для отечественного пользователя компания  Verisign на пятом месте нашего рейтинга.

4. Nexusguard

Nexusguard – мощный оператор Ддос защиты, который предлагает одни из лучших облачных решений. Максимальная доступность сервиса обеспечивается круглосуточной поддержкой пользователей. Технологии защиты предполагают только удаленное администрирование серверов клиента и постановки защиты на них. Компания не предлагает аппаратных решений для обеспечения защиты на месте.
Услуги компании отлично подойдут для малого и среднего бизнеса, но будут недостаточным решением для интернет-провайдеров и владельцев крупных хостинг центров. Но компания может проконсультировать вашего интернет-провайдера по поводу покупки аппаратного оборудования для защиты от сторонних производителей.
Дата-центры компании размещены в Северной и Латинской Америке, Великобритании и Юго-Восточной Азии, что делает возможным максимальный охват и мгновенную реакцию на изменение хода трафика на ваш сайт.
Ценовая политика компании вполне адекватна и полностью соответствует качеству заявленных услуг. Да, цены выше, чем у компаний, о которых мы уже рассказали, но в то же время вы платите за качество.

3. Arbor

Мы подобрались к третьей позиции нашего рейтинга лучших сервисов для обеспечения защиты от DdoS атак. Arbor – это компания с мировым именем, которая предлагает полный спектр услуг по информационной защите. В линейке ее продуктов аппаратные средства защиты Pravail, которые считаются чуть ли не лучшими в мире. На основе этих аппаратных комплексов работают многие компании, занимающиеся информационной безопасностью, в том числе и в России.
Также в арсенале компании есть гибридные решения, которые совмещают аппаратную часть и облачные технологии защиты для обеспечения максимальной безопасности.
Что касается облачной защиты, то здесь есть решения на любые потребности. Пропускная способность трафика при его фильтрации может быть от 1,5 Гб/c до 100 Гб/с.
Единственный недостаток заключается в том, что нет ни русской версии сайта, ни документации на русском языке.

2. F5 Networks

Ранее компания предлагала только аппаратные средства защиты для локального развертывания непосредственно на базе клиента. Сегодня же, после приобретения Defence.net F5 получила доступ к масштабной облачной технологии защиты клиентов от кибер-атак.
Среди преимуществ стоит отметить очень гибкие возможности клиентской настройки, которые позволяют очень точно выстроить стратегию защиты на случай атак разного типа. Сеть сможет пропускать через себя до 2 Гб/c входящих пакектов, отфильтровуя их и поставляя на сайт клиента только чистый трафик.
Поддержка защиты веб-интерфейсов и приложений позволяет использовать решения компании во многих сферах деятельности.
Единственным недостатком может быть лишь недостаточное количество дата-центров у компании, поэтому мы и не смогли поставить компанию на первое место.

1. Incapsula

Лучший, по нашему мнению, сервис для обеспечения защиты от DdoS атак – это Incapsula. Один из немногих сервисов – который предлагает прозрачную ценовую политику. Есть и бесплатный тариф, который предполагает лишь защиту от взлома. Дело в том, что Incapsula предлагает не просто защиту от атак, а полный спектр услуг, связанных с кибербезопасностью. Это и защита от взлома, от SQL-инъекций, проникновения троянских программ и червей.
Самый дорогой тариф, который включает все эти возможности стоит 299$ в месяц.
Кроме обеспечения защиты сервис позволяет оптимизировать сайт пользователя для максимальной скорости загрузки страниц, кешируя данные, получаемые пользователем при запросе страниц. То есть пользователь будет получать данные с облака компании, не дожидаясь прохода запросов сквозь всю защиту.
 
Защита от DdoS может быть активирована даже в ручном режиме, если прослеживается сбой эвристических анализаторов. Но это бывает очень редко, так как компания позиционирует свои услуги как лучшие на рынке.
Сотни возможных настроек защиты, широкий спектр услуг, гибкая ценовая политика – все это делает Incapsula лучшим сервисов для защиты от DdoS атак.