Программное обеспечение FastNetMon Advanced – инструмент для выявления и отражения DDoS-атак на основе анализа транзитного трафика. Программа FastNetMon Advanced разработана для фиксации серьезных всплесков интенсивности отправки пакетов как со стороны клиентов, так и со стороны внешней сети в сторону клиентов.
Ключевые особенности:
- Возможность обнаружения и фильтрации только вредоносного трафика, поступающего в сеть или из нее.
- Гибкий механизм обнаружения с поддержкой типов атак DoS / DDoS: NTP, SNMP, SSDP, DNS, GRE, chargen, UDP, TCP, ICMP), атак по протоколу tcp и IP и многих других.
- Очень быстрое время обнаружения: 1 секунда для sFlow 5 и режима зеркалирования портов и 5-45 секунд для Netflow / IPFIX (зависит от модели устройства).
- Масштабируется до 1 Тб / с.
- Широкий спектр поддерживаемых механизмов захвата: sFlow v5, Netflow v5, v9, jFlow, Netstream, IPFIX (включая полную поддержку дискретизированных потоков), зеркальные порты (дискретизированные).
- Поддержка связанных потоков BGP и BGP (RFC 5575).
- Может использовать существующие устройства в сети для фильтрации / блокировки трафика.
- Поставляется в комплекте с ведущим в отрасли инструментом для запроса и визуализации информации о трафике: Grafana.
- Проверена совместимость со следующими поставщиками: Cisco, Juniper, Alcatel, Huawei, Mikrotik, Extreme, Arista, Brocade, Dell, HP, Palo Alto, D-Link, Edge Core, Ericsson, Force и другими.