Когда происходит атака на сетевом уровне, защита вашей инфраструктуры не должна означать пожертвование производительностью, ожидание активации митигации или добавление еще одного парка оборудования для управления.
Тем не менее, именно с такими компромиссами сталкиваются многие организации при защите сетей, лежащих в основе их наиболее критически важных сервисов. Традиционные архитектуры митигации могут перенаправлять трафик через централизованные центры очистки. Локальные аппаратные устройства создают дополнительную инфраструктуру, которую необходимо развертывать и обслуживать. А когда защита не работает постоянно, время, необходимое для активации митигации, может оставить критически важную инфраструктуру уязвимой.
Что если сетевая защита не требует обходных путей?
Уже более 15 лет Fastly помогает справляться с крупнейшими нагрузками в интернете, и теперь мы распространяем эту проверенную глобальную сеть на защиту инфраструктуры, которая лежит в основе интернета.
Network Protect обеспечивает защиту без лишних маршрутов, что означает поддержку со стороны той же емкости и возможностей всей нашей глобальной сети, но созданную для отражения сетевых атак (на уровнях 3 и 4) при устранении привычных компромиссов устаревших решений. Обратитесь к Network Protect, чтобы обеспечить вашей исходной инфраструктуре непревзойденную устойчивость, встроенную защиту и безъаппаратную оборону.
Непревзойденная устойчивость
Масштаб глобальной сети Fastly теперь доступен для защиты вашей инфраструктуры.
Fastly управляет общей сетевой емкостью в 622 Тбит/с**, что почти в 20 раз превышает размер крупнейшей из зарегистрированных DDoS-атак. Этот глобальный масштаб служит основой для устойчивой сетевой защиты.
Network Protect помогает поглощать и фильтровать нежелательный трафик до того, как он достигнет вашей инфраструктуры, помогая сохранять доступность критически важных сервисов, когда атаки угрожают перегрузить вашу сеть.
* Емкость отражает общую глобальную пропускную способность сети Fastly по состоянию на 30 июня 2026 года по сравнению с общей или выделенной пропускной способностью защиты от DDoS, публично заявляемой другими провайдерами. Емкость сети Cloudflare составляет 534 Тбит/с по состоянию на 2 октября 2026 года; емкость митигации AWS превышает 100 Тбит/с по состоянию на 2 октября 2026 года; емкость митигации Netscout составляет 33 Тбит/с по состоянию на 2 октября 2026 года; емкость митигации Radware составляет 30 Тбит/с по состоянию на 2 октября 2026 года; емкость выделенной защиты Akamai превышает 20 Тбит/с по состоянию на 2 октября 2026 года; емкость F5, доступная для митигации атак, составляет 17 Тбит/с по состоянию на май 2026 года; глобальная емкость центров очистки Imperva составляет 13 Тбит/с по состоянию на 2 октября 2026 года. Крупнейшая сетевая DDoS-атака за всю историю наблюдений по состоянию на ноябрь 2025 года.
Встроенная защита
Защита не должна достигаться ценой снижения производительности.
Традиционные архитектуры митигации могут маршрутизировать трафик через централизованные центры очистки или подмножество сети провайдера для проверки. В зависимости от архитектуры, эти дополнительные шаги маршрутизации могут увеличивать задержку для легитимного трафика.
Network Protect переносит защиту в точки присутствия (POP) Fastly, обрабатывая трафик на границе сети (edge), а не полагаясь на удаленный централизованный центр очистки. Ближайшая применимая точка POP обрабатывает трафик, а разрешенный трафик доставляется в вашу сеть через туннель Generic Routing Encapsulation (GRE).
Эта архитектура поддерживает постоянно включенную защиту без необходимости перенаправления трафика через отдельную инфраструктуру центра очистки. Интегрируя фильтрацию сетевого трафика в глобальную сеть Fastly, Network Protect помогает организациям защищать свою инфраструктуру, сводя к минимуму ненужную сложность маршрутизации.
Безъаппаратная защита
Защита вашей сети не должна требовать управления еще одним парком оборудования.
Локальные устройства митигации могут обеспечивать локальный контроль, но они также влекут за собой затраты на закупку, планирование емкости, обслуживание и замену. Аппаратная емкость может стать ограничивающим фактором по мере изменения объемов трафика и требований атак, в то время как сама инфраструктура требует постоянного операционного внимания.
Network Protect является программно определяемым решением и поставляется через глобальную сеть Fastly, помогая организациям снизить зависимость от выделенного оборудования для митигации и связанной с этим операционной нагрузки.
Вместо развертывания и обслуживания еще одного уровня физической инфраструктуры митигации организации могут использовать сеть Fastly для масштабирования своей защиты с меньшей сложностью оборудования.
Как работает Fastly Network Protect в настоящее время
После подключения командой экспертов Fastly, Network Protect обеспечивает постоянную защиту в три простых шага:
- Fastly анонсирует ваши IP-префиксы через BGP, направляя весь трафик, предназначенный для вашей сети, через Network Protect
Fastly анонсирует ваши IP-префиксы через BGP, направляя весь трафик, предназначенный для вашей сети, через Network Protect
- Трафик проверяется на соответствие правилам вашего сетевого брандмауэра, блокируя или разрешая трафик на основе ваших политик, включающих любую комбинацию IP-протокола, исходного и целевого портов, либо исходного и целевого адресов
Трафик проверяется на соответствие правилам вашего сетевого брандмауэра, блокируя или разрешая трафик на основе ваших политик, включающих любую комбинацию IP-протокола, исходного и целевого портов, либо исходного и целевого адресов
- Чистый трафик направляется напрямую в вашу сеть через GRE-туннель.
Чистый трафик направляется напрямую в вашу сеть через GRE-туннель.
Куда Network Protect движется дальше
Сегодняшний запуск — это начало более широкого видения Network Protect и сетевой безопасности в Fastly.
Network Protect запускается с функцией фильтрации сетевого трафика на основе правил, поставляемой через глобальную сеть Fastly. Мы также разрабатываем улучшения для Adaptive Threat Engine от Fastly, адаптированные под трафик сетевого уровня и телеметрию, с целью внедрения более автоматизированной митигации объемных атак на платформу.
Эти будущие возможности будут опираться на существующий фундамент, развивая наше видение сетевой защиты, которая сочетает глобальный масштаб с все более интеллектуальной программно-определяемой обороной.
Готовы начать?
Инфраструктура, которую вы развертываете для защиты своего бизнеса, не должна превращаться в еще одно узкое место.
Защита без лишних маршрутов должна быть стандартом по умолчанию.
Fastly Network Protect уже доступна. Обратитесь к эксперту, чтобы узнать, как она может помочь защитить вашу сеть.
** по состоянию на 30 июня 2026 г.
