Centra danych Serverius korzystają z rozwiązania AntiDDoS Huawei

Tło

Holandia jest jednym z dwóch obszarów hotspotów centrum danych w Europie, dlatego kraj ten zajmuje ważną pozycję w cyberświecie. Holandia przyciąga wiele międzynarodowych firm i setki biznesowych centrów danych.

W ostatnich latach holenderski operator centrów danych Serverius szybko się rozwinął. Firma znajduje się w pierwszej piątce największych dostawców centrów danych w Holandii i obsługuje ponad 2000 klientów korporacyjnych na całym świecie.

Aby zmaksymalizować niezawodność centrum danych, Serverius zbudował pomieszczenia sprzętowe w swoich dwóch centrach danych nad poziomem morza – co stanowi znaczną przewagę w kraju, w którym jedna trzecia lądu znajduje się poniżej poziomu morza. Ten środek ostrożności zwiększył koszty budowy i eksploatacji, ale Serverius chce świadczyć usługi o wysokiej dostępności. Firma posiada również zdalne centrum odzyskiwania po awarii, które znacznie poprawia zapobieganie awariom i niezawodność tworzenia kopii zapasowych. W przypadku połączonych usług sieciowych Serveriusa dwa centra danych łączą się bezpośrednio z europejskimi węzłami szkieletowymi, Amsterdamem i Frankfurtem, aby zapewnić wydajne i szybkie usługi transmisji.

Wyzwanie

Serverius był coraz bardziej zaniepokojony atakami DDoS, zwłaszcza po tym, jak atak DDoS na dużą skalę w 2013 r. przerwał usługi antyspamowe Spamhaus, spowalniając dostęp do sieci w Europie na cały tydzień. Od 2013 roku centra danych Serverius były atakowane prawie codziennie. Personel obsługi i utrzymania był zajęty obsługą ataków sieciowych. W rezultacie pracowali w nadgodzinach, a koszty obsługi znacznie wzrosły. Ponadto przerwy w świadczeniu usług doprowadziły do reklamacji i strat klientów.

Kiedy Serverius przeanalizował związek między utraconymi klientami a zdarzeniami związanymi z bezpieczeństwem sieci, wynik analizy wykazał, że każdy utracony klient padł ofiarą ataków sieciowych. Jeden utracony klient o rocznej sprzedaży powyżej 1 miliona euro doświadczył wielu ataków DDoS w ciągu miesiąca.

Rozwiązanie

Aby rozwiązać ten problem, Serverius skontaktował się ze znanymi firmami z branży i odkrył, że operatorzy centrów danych, których przychody z działalności operacyjnej gwałtownie wzrosły w ostatnich latach, wdrażają usługę o wartości dodanej w zakresie bezpieczeństwa. Usługa ta zapewniała ciągłość obsługi klienta nawet w obliczu częstych zdarzeń związanych z bezpieczeństwem i zwiększoną konkurencyjność operatorów centrów danych. Jednak w Holandii mniej niż 15% operatorów centrów danych wdrażało usługi związane z bezpieczeństwem, a jakość usług była nierówna.

Serverius zdecydował się na wdrożenie ochrony bezpieczeństwa i rozwiązań operacyjnych z następującymi opcjami:

• ‘konfigurowalne’ rozwiązanie łączące podstawową ochronę i funkcje, które można szybko zintegrować z platformą operacyjną Serverius.
• ‘skuteczna ochrona’ rozwiązanie, które można włączyć i zaplanować zgodnie z wymaganiami, bez wpływu na usługi użytkowników. Zasady ochrony można dostosować i udoskonalić w zależności od potrzeb klienta lub aplikacji.
• ‘skalowalne i planowe’ rozwiązanie, które obniża koszty obsługi i utrzymania.

Serverius wykorzystuje samodzielnie opracowany zestaw narzędzi platformy operacyjnej do planowania i konfigurowania serwerów, sieci i usług, a także do generowania raportów. Nowe rozwiązanie bezpieczeństwa musiało zostać szybko zintegrowane z platformą i zarządzane przez zestaw narzędzi. Rozwiązanie bezpieczeństwa obejmowało wiele warstw ochrony, w tym bezpieczeństwo sieci, aplikacji i danych. Każda warstwa wymaga unikalnego rozwiązania zabezpieczającego i umiejętności obsługi. Anty-DDoS było koniecznością. 

Po ocenie kilku dostawców rozwiązań anty-DDoS, Serverius wybrał rozwiązanie AntiDDoS Huawei ze względu na jego elastyczny tryb wdrażania, potężną wydajność ochrony i dokładne możliwości ochrony. Rozwiązanie Huawei wykorzystuje technologię dogłębnego wykrywania pakietów i unikalny algorytm platformy analizy Big Data w celu ustalenia modeli ruchu w ponad 60 wymiarach. Rozwiązanie może szybko reagować na drobne zmiany w dowolnym wymiarze.

Ponadto rozwiązanie to integruje globalną reputację IP i technologie identyfikacji odcisków palców, aby szybko reagować na różne typy ataków DDoS. Otwarte interfejsy API rozwiązania umożliwiły szybkie połączenie z platformą zarządzania Serverius, dzięki czemu spełniło wymagania firmy Serverius dotyczące obsługi niestandardowej.

Zalety

Rok po wdrożeniu rozwiązania AntiDDoS Huawei centra danych Serverius poświęcały znacznie mniej czasu na obsługę zdarzeń związanych z bezpieczeństwem. Z raportu o ochronie danych wynika, że w pierwszym roku rozwiązanie AntiDDoS Huawei skutecznie obroniło się przed atakami DDoS ponad 40 000 razy, a szczytowy ruch związany z atakami przekroczył 200 Gb/s. Sukces tego rozwiązania pomaga Serverius w rozwoju zarówno działalności użytkowników, jak i gromadzeniu zysków.

Dyrektor generalny Serverius, Gijs van Gemert, zauważył: ”Korzystając z rozwiązania AntiDDoS firmy Huawei, Serverius z powodzeniem wszedł na rynek usług zarządzania bezpieczeństwem i osiągnął dobre wyniki. Rozwiązanie Huawei AntiDDoS zapewnia wysokowydajny interfejs API. Po szybkiej integracji z naszym zestawem narzędzi platformy zarządzania, API implementuje funkcje automatycznego zarządzania i raportowania. Obecnie usługa ograniczania ruchu DDoS stała się jedną z trzech głównych usług Serverius”.