← Cloudflare DDoS Protection / ddos-protection / about

Основные компоненты

Cloudflare Autonomous Edge работает на основе технологии защиты от атак типа отказ в обслуживании демон (dosd), которая представляет собой самостоятельно разработанную программно-определяемую систему. Демон отслеживания потоков, flowtrackd, это наша платформа устранения атак с отслеживанием состояния, наряду с dosd. dosd экземпляр работает на каждом сервере в каждом из дата-центры глобальной сети Cloudflare ↗ по всему миру. Эти dosd экземпляры могут самостоятельно обнаруживать DDoS-атаки и противодействовать им без централизованного согласования. Пользователи Cloudflare могут настроить эту систему через Управляемые наборы правил DDoS Attack Protection.

Ещё один компонент Autonomous Edge от Cloudflare включает Advanced TCP Protection. Это механизм отслеживания состояния TCP-соединений Cloudflare для обнаружения и смягчения наиболее рандомизированных и сложных DDoS-атак на основе TCP в топологиях однонаправленной маршрутизации, например в случае Magic Transit. Advanced TCP Protection способна определять состояние TCP-соединения и затем отбрасывать, проверять или ограничивать скорость пакетов, которые не относятся к легитимному соединению.

Подробнее см. в нашей публикации в блоге Подробный разбор автономной защиты от DDoS-атак на периферийной сети Cloudflare ↗.

Помимо Autonomous Edge, всю глобальную сеть Cloudflare контролирует глобальная версия dosd. Этот компонент защищает всю глобальную сеть Cloudflare, обнаруживая и устраняя объёмные DDoS-атаки, распределённые по всему миру.

Централизованные системы работают в ключевых дата-центрах Cloudflare. Они получают образцы трафика от каждого дата-центра глобальной сети, анализируют их и автоматически отправляют инструкции по нейтрализации при обнаружении атаки. Система также синхронизирована с веб-серверами каждого клиента, чтобы отслеживать их состояние и запускать необходимые меры нейтрализации.