Implementace technologii BGP FlowSpec proti bezpečnostním hrozbám

Dial Telecom,implementoval ve své páteřní síti technologii BGP FlowSpec, umožňující efektivně reagovat na kybernetické bezpečnostní hrozby.

Technologie BGP FlowSpec, definovaná dokumentem "RFC 5575", umožňuje odklánět, omezovat velikost či zcela zahazovat provoz konkrétních, specificky popsaných datových toků (flows), čímž zásadním způsobem zrychluje, zlepšuje a zpřesňuje řízení nežádoucího datového provozu, jako jsou například DDoS útoky, nezávisle na použité platformě, tedy na různých zařízeních různých výrobců.

"V návaznosti na sofistikovaný systém detekce provozních anomálií tak BGP FlowSpec tvoří další krok v bezpečnostní politice naší páteřní sítě, do níž spadá též členství v projektu FENIX a aktivní participace v rámci platformy CSIRT.CZ," říká Zbyněk Pospíchal, člen týmu network managementu ve společnosti Dial Telecom, a.s.

Autor: Petr Smolník, šéfredaktor