Центр кибербезопасности "Ростелеком" начал тестирование Qrator.Radar

«Ростелеком» и резидент ИТ-кластера Фонда «Сколково», компания Qrator Labs (предоставляет услуги по противодействию DDoS-атакам и обеспечению доступности интернет-ресурсов) заключили в июне 2017 года соглашение о сотрудничестве в области исследований и разработок, касающихся связности Интернета и других аспектов безопасного функционирования Глобальной сети.

Команда Qrator Labs разработала сервис Qrator.Radar, позволяющий обрабатывать маршрутную информацию и обнаруживать различные сетевые аномалии Интернета в режиме реального времени. В процессе мониторинга собираются сетевые данные от сотен автономных систем (операторов связи), позволяющие построить подробную модель маршрутизации трафика в Интернете.

Центр кибербезопасности «Ростелеком» начал пилотное тестирование Qrator.Radar в качестве инструмента мониторинга и выявления маршрутных аномалий в отношении своей IP-сети в глобальном масштабе.

В рамках подписанного соглашения, Qrator.Radar будет в реальном времени предоставлять сети «Ростелеком» данные о сетевых аномалиях, которые включают в себя данные о таких инцидентах, как Route Leaks (утечки маршрутов), MOAS-конфликты (multiple origin AS – когда разные сети анонсируют в Интернете одинаковые префиксы адресов) и Bogons (анонсы IP-адресов, которые не должны встречаться в таблицах маршрутизации в Интернет). В дальнейшем планируется предоставление информации о деградации сетевых стыков между операторами связи и обнаружение устаревших анонсируемых маршрутов (когда из-за ошибки в программном обеспечении они остаются в таблице маршрутизации).

В рамках сотрудничества по развитию метрологии Интернета компании будут проводить совместные исследования по влиянию аномалий на доступность сетевых ресурсов, а также совместно участвовать в разработке стандартов, направленных на улучшение технических способов взаимодействия операторов связи.