«Ростелеком» обновил систему защиты от DDoS-атак в своей магистральной сети.

      08 июля 2026 17:27 Общество «Ростелеком» завершил всестороннюю модернизацию инфраструктуры платформы Anti DDoS, которая предназначена для выявления и блокировки кибератак на магистральной сети. Это улучшило эффективность защитных сервисов для B2B- и B2G-клиентов компании. В проекте участвовали дочерние компании «Ростелекома»: системный интегратор «РТК-Сервис» и ведущий российский провайдер кибербезопасности «Солар».

      Модернизированная платформа охватывает полный цикл борьбы с DDoS-угрозами: от получения и анализа данных о трафиковых потоках в сети IP/MPLS до выявления аномалий, уведомления администраторов и перенаправления трафика в центр очистки. Система защиты выполняет интеллектуальную фильтрацию, блокируя вредоносный трафик и пропуская легитимный для дальнейшей доставки пользователям. Также решение позволяет создать отчёт и при необходимости провести расследование инцидента на основе зафиксированных аномалий.

      Ключевой задачей проекта стало устранение воздействия DDoS-атак на магистральную сеть «Ростелекома». Интегратор собрал все элементы системы защиты в готовое решение, адаптированное под нужды службы эксплуатации «Ростелекома». Для этого была выделена отдельная канальная емкость, а инфраструктура платформы Anti DDoS была переведена на новое специализированное оборудование — маршрутизаторы, через которые проходит весь абонентский трафик для фильтрации в системе защиты. Проектирование и внедрение маршрутизаторов проводилось совместно с экспертами ГК «Солар», предоставляющими защиту от DDoS по сервисной модели.

      Проект усложнялся динамичным ландшафтом сети «Ростелекома», топология которой постоянно изменяется: схемы доставки очищенного трафика адаптируются, и для клиентов организуются отдельные VPN для интернет-трафика.

      Андрей Кононенко, вице-президент и директор по строительству технической инфраструктуры «Ростелекома», отметил: «Мы создали прозрачную и управляемую инфраструктуру для системы защиты, которая функционирует без сбоев в постоянно меняющихся условиях нашей сети. Специалисты „РТК-Сервис“ провели большую аналитическую работу, объединив разрозненные компоненты в единое, логически завершенное решение. Мы получили интегрированный в технологический ландшафт продукт, который обеспечивает надежную защиту нашим клиентам и устойчивость ядра сети».

      На этапе проектирования инженеры «РТК-Сервис» воспроизвели сегмент сети «Ростелекома» в своей лаборатории, что дало возможность проверить функциональность доставки очищенного трафика клиентам до начала промышленной эксплуатации. Специалисты установили высокопроизводительные маршрутизаторы на резервных площадках непосредственно в ядре магистральной сети передачи данных «Ростелекома». Это обеспечило резервирование, расширило возможности масштабирования системы и значительно увеличило канальную емкость для доставки трафика на очистку. Перенос системы защиты от кибератак на новые выделенные маршрутизаторы полностью исключил влияние нелегитимного трафика на услуги клиентов «Ростелекома».

      Константин Савчук, генеральный директор «РТК-Сервис», добавил: «Модернизация системы защиты магистральной сети „Ростелекома“ требовала от нашей команды высокой квалификации и внимания к деталям. Мы успешно осуществили миграцию в тесном сотрудничестве с командой разработчиков „Солар“ и гибко подходили к процессу, учитывая все изменения в инфраструктуре».

      Надежность защитной инфраструктуры была повышена благодаря организации волоконно-оптических линий связи между площадками, что обеспечивает бесперебойную работу платформы Anti DDoS даже в случае сбоев на одной из площадок. Во время приемо-сдаточных испытаний специалисты «Ростелекома», «РТК-Сервис» и «Солар» провели необходимые тесты непосредственно в объектах сети.