«Ростелеком» обновил систему защиты от DDoS-атак на своей магистральной сети.

      08 июля 2026 года в 17:27 Общество. «Ростелеком» завершил всестороннюю модернизацию инфраструктуры платформы Anti DDoS, созданной для выявления и предотвращения кибератак на магистральную сеть. Это повысило эффективность защитных сервисов для клиентов B2B и B2G компании. Участниками проекта стали дочерние предприятия «Ростелекома»: системный интегратор «РТК-Сервис» и ведущий российский провайдер комплексной кибербезопасности «Солар».

      Обновленная платформа охватывает полный цикл борьбы с DDoS-угрозами, начиная с получения и анализа данных о трафике, проходящем через сеть IP/MPLS, и заканчивая обнаружением аномалий, уведомлением администраторов и перенаправлением трафика в центр очистки. Система защиты осуществляет интеллектуальную фильтрацию, блокируя вредоносный трафик и пропуская легитимный для дальнейшей доставки пользователям. Кроме того, решение позволяет формировать отчеты и, при необходимости, проводить расследования инцидентов на основе зафиксированной аномальной активности.

      Ключевой задачей проекта стало устранение влияния DDoS-атак на магистральную сеть «Ростелекома». Команда integrатора объединила все элементы системы защиты в готовый продукт, адаптированный под нужды эксплуатационной службы компании. Для этого была выделена отдельная канальная емкость, а инфраструктура Anti DDoS была перенесена на новое специализированное оборудование — маршрутизаторы, на которые поступает весь объем абонентского трафика для фильтрации в системе защиты. Проектирование и внедрение маршрутизаторов осуществлялось совместно с экспертами ГК «Солар», которые предоставляют защиту от DDoS по сервисной модели.

      Сложность проекта усилилась динамично меняющейся топологией сети «Ростелекома», где схемы доставки очищенного трафика корректируются, и для клиентов организуются отдельные VPN для интернет-трафика.

      Андрей Кононенко, вице-президент и директор по строительству технической инфраструктуры «Ростелекома», заявил: «Мы создали прозрачную и управляемую инфраструктуру для системы защиты, которая функционирует без сбоев в постоянно изменяющихся условиях нашей сети. Специалисты „РТК-Сервис“ проделали огромную аналитическую работу, объединив разрозненные компоненты в единое, логическое решение. Мы получили интегрированный в технологический ландшафт продукт, обеспечивающий надежную защиту для наших клиентов и стабильность ядра сети».

      На этапе проектирования инженеры «РТК-Сервис» воспроизвели сегмент сети «Ростелекома» в собственной лаборатории. Это позволило протестировать функциональность доставки очищенного трафика клиентам до начала промышленного использования. Специалисты установили высокопроизводительные маршрутизаторы на взаиморезервируемых площадках в ядре магистральной сети передачи данных «Ростелекома». Это обеспечило резервирование, расширило возможности масштабирования системы и значительно увеличило пропускную способность трактов доставки трафика на очистку. Перенос системы защиты от кибератак на новые выделенные маршрутизаторы полностью eliminated влияние нелегитимного трафика на услуги клиентов «Ростелекома».

      Константин Савчук, генеральный директор «РТК-Сервис», отметил: «Модернизация системы защиты магистральной сети „Ростелекома“ потребовала от нашей команды высокой квалификации и внимательности к деталям. Мы успешно провели миграцию в тесной связке с командой разработчиков „Солар“ и гибко подошли к процессу, принимая во внимание все изменения в инфраструктуре».

      Надежность инфраструктуры защиты повысилась благодаря организации волоконно-оптических линий связи между площадками, что гарантирует бесперебойную работу платформы Anti DDoS даже при сбоях на одной из площадок. На этапе приемо-сдаточных испытаний специалисты «Ростелекома», «РТК-Сервис» и «Солар» провели необходимые тесты непосредственно на объектах сети.