Источник ботнет-атак — абонентские устройства внутри сетей операторов, и таких источников становится больше. Именно поэтому провайдеры вынуждены искать собственные средства защиты, что подтверждают представители компании VAS Experts, сообщившие об их разработке CNews.

По словам компании, решение работает и на внешние DDoS-атаки, и на внутренние угрозы. Внутренние угрозы исходят от абонентского оборудования и поэтому защита организована в сегментах сети, ближайших к абоненту — система ищет конкретные источники вредоносного трафика, точечно ограничивает его и уведомляет владельца, не затрагивая остальных пользователей. Для внешних воздействий применяется механизм митигации в вышестоящем канале, чтобы вредоносный трафик блокировался до попадания в сеть оператора.

Аргументация поставщика такова: продукт предоставляется в двух вариантах — облачный для небольшого регионального провайдера и локальная установка для оператора с развитой аналитикой. Этапы дальнейшего развития зависят от обратной связи от операторов, в том числе идут работы над автоматическим применением мер противодействия и оперативными уведомлениями об атаках, заявил исполнительный директор VAS Experts Артем Терещенко.

Польза для абонентов очевидна: при ботнет-атаках ускорение задержек и снижение скорости доступа, а попавшие в черные списки IP-адреса приводят к недоступности части сервисов и вынуждают оператора тратить ресурсы на лечение или замену домашнего оборудования. По словам источников, решение направлено на снижение нагрузки на каналы и оборудование оператора за счет локализованных действий и заблаговременных уведомлений.