1
AézaВыбор редакции
Проектам, которым нужен производительный VPS с защитой от DDoS из коробки — от пет-проектов до продакшена в 13 странах
Обзоры сервисов защиты сети от DDoS
Aéza
Выбор редакции9.8 /10
ЦенаVPS от 593 ₽/мес
Тестовый периодпочасовая оплата — тест за пару рублей
Фишкаанти-DDoS и высокочастотные CPU из коробки
ЛокацииРоссия, Германия, Финляндия и ещё 10 стран
Панельсобственная панель управления
Поддержкачат и тикеты 24/7
Сильный вариант для распределённой инфраструктуры: фильтрация действует во всех локациях, а их у Aéza больше десятка — можно разнести сервисы по странам, и каждый узел останется под защитой. Почасовая оплата упрощает эксперименты с топологией. Оговорка: специфические корпоративные запросы вроде выделенных каналов фильтрации под гарантии — это уже не про массовый хостинг, для такого смотрите инфраструктурных игроков вроде Selectel.
- Высокочастотные CPU и NVMe — младшие тарифы быстрее, чем у большинства конкурентов
- Защита от DDoS включена в тарифы без доплат
- Почасовая оплата: сервер на пару часов обойдётся в рубли
- 13 локаций: Россия, Европа, США, Гонконг, Сингапур, Бразилия
- Молодая компания — истории надёжности меньше, чем у игроков с 15-летним стажем
- Нет виртуального хостинга — только VPS и выделенные серверы
- В пиковые часы чат поддержки отвечает с задержкой
Подойдёт: разработчикам и проектам, которым нужен быстрый VPS с анти-DDoS в конкретной стране и оплатой только за фактическое время. Не подойдёт: новичкам, которым нужен виртуальный хостинг с установкой WordPress в один клик и без работы с консолью.
1dedic
9.5 /10
Ценапо запросу
Тестовый периодуточняйте у провайдера
Фишкатолько dedicated — профильная специализация
Локацииуточняйте при подборе конфигурации
Панельличный кабинет провайдера
Поддержкатикеты, помощь в подборе конфигурации
Для защиты сетевого трафика выделенного сервера 1dedic предлагает подключение защищённого канала. Это вариант для проекта, которому нужны отдельное железо и фильтрация до поступления запросов на сервер. Границы услуги важны: она относится к серверам провайдера, а не к произвольной корпоративной сети с офисами и филиалами.
- Специализация на выделенных серверах — профильный продукт, а не побочный
- Есть решения с защитой от DDoS
- Конфигурация подбирается под задачу, а не из жёсткой сетки
- Физический сервер целиком — без соседей и переподписки ресурсов
- Цены по запросу — быстро сравнить с конкурентами не получится
- Известность бренда ниже, чем у крупных дата-центров
- Нет бюджетного входа для маленьких задач
Подойдёт: проектам, которые выросли из VPS и хотят предсказуемую производительность физического сервера. Не подойдёт: новичкам с бюджетом до тысячи рублей и задачами уровня «сайт-визитка или бот».
Positive Technologies
8.1 /10
Тип решенияПродукты и сервисы кибербезопасности
Основные направленияSIEM, VM, NGFW, NTA, защита приложений
Промышленные системыPT ISIM
ПоддержкаТехническая поддержка и консультации
ОбучениеPositive Education, Standoff
ЭкспертизаСобственные исследования и лаборатории
Обнаружение атак и защита инфраструктуры — причина рассматривать Positive Technologies в составе сетевой обороны. Компания предлагает средства анализа сетевого трафика и межсетевой экран PT NGFW для корпоративной ИБ-команды. Здесь важен узкий сценарий: эти продукты дополняют защиту сети, но не равнозначны услуге очистки канала от DDoS.
- SIEM, управление уязвимостями и анализ трафика в одной линейке
- Есть защита веб-приложений и промышленных систем
- Пентесты и исследования дополняют продукты
- Обучение в Positive Education и практика на Standoff
- Каталог состоит из отдельных продуктов, единой универсальной комплектации нет в исходных данных
- Внедрение SIEM и средств анализа требует настройки под инфраструктуру
- Сроки реакции поддержки нужно согласовать для выбранного решения
Подойдёт: Средним и крупным организациям, SOC-командам и промышленным предприятиям. Не подойдёт: Малому офису, которому нужен один простой инструмент без специализированного администрирования.
Код Безопасности
8.0 /10
Тип решенияПрограммные и аппаратные средства защиты
Основные линейкиКонтинент, Secret Net, vGate, Соболь, Jinn
СертификацияУ отдельных продуктов есть сертификаты ФСТЭК, ФСБ и Минобороны
ПоддержкаТехническая поддержка, база знаний и центр загрузки
ОбучениеПрограммы для партнёров и клиентов
Контроль сетевых соединений и противодействие DoS в «Континенте» делают «Код Безопасности» вариантом для защиты корпоративного периметра. Администратор управляет правилами межсетевого экрана и ограничениями соединений. Это инструмент для своей ИТ-команды; фильтрация на шлюзе не заменяет очистку трафика до перегруженного канала.
- Сетевая защита и удалённый доступ в линейке «Континент»
- Отдельная защита виртуализации через vGate
- Средства защиты рабочих станций Windows- и Linux-направлений
- Есть сертифицированные продукты и учебные материалы
- Сертификацию необходимо проверять для конкретной версии и комплектации
- Сеть, виртуализация и рабочие станции защищаются разными продуктами
Подойдёт: Госорганизациям, финансовым компаниям и владельцам регулируемой ИТ-инфраструктуры. Не подойдёт: Командам, которым нужен только простой облачный сервис без внедрения средств защиты.
Автор: Антон Валеев — интегратор CRM и облачных сервисов
Частые вопросы по выбору сервисов защиты сети от DDoS
Чем защита сети отличается от защиты одного сервера?
Фильтр стоит на границе сети провайдера и закрывает сразу все ваши машины и сервисы, а не одну точку. Это важно, когда наружу смотрят несколько серверов: атакующие бьют по самому слабому, и защищать надо периметр целиком, а не только главный сайт.
Сколько стоит разместить инфраструктуру в защищённой сети?
От 150 ₽/мес за сервер у 4VPS и от 200 ₽/мес у Selectel — базовая сетевая фильтрация у провайдеров подборки входит в тариф каждого сервера. Отдельно доплачивать имеет смысл только за расширенные уровни защиты под критичные сервисы.
Достаточно ли сетевой фильтрации провайдера?
Против объёмных атак на канал — да, это её работа. Но атаки уровня приложения (флуд запросами к API или формам) проходят фильтр как «нормальный» трафик — на каждом сервисе нужны свои лимиты запросов и мониторинг.
Чем отличается выбор сервисов защиты сети от DDoS
Защита сети отличается от защиты одного сайта масштабом ответственности: закрыть надо всё, что торчит наружу, — веб, API, почту, панели управления, служебные порты. Дырой становится самый забытый сервис.
Как устроена сетевая защита у хостингов
Провайдеры из подборки фильтруют трафик на границе своей сети: объёмные L3/L4-атаки (SYN-флуд, UDP-амплификация) гасятся до того, как дойдут до вашего сервера. Вам достаётся уже очищенный поток, и внутренние средства — файрволы, лимиты — работают по осмысленному трафику.
На что смотреть при выборе
- Защита всех серверов, а не только «витринного»: у провайдеров подборки фильтрация действует на уровне площадки
- Приватные сети между машинами: внутренний трафик не должен ходить через публичные адреса
- Поведение при атаке: фильтрация, а не отключение — уточняйте, что происходит при превышении порогов
- Резервная площадка: критичную инфраструктуру лучше разнести по двум локациям
Важная оговорка: против распределённых атак уровня приложения на конкретные сервисы сетевой фильтр — только первый эшелон; прикладные лимиты на каждом сервисе всё равно нужны.
Смотрите также
← Все Информационная безопасность: общий рейтингte9 зарабатывает на партнёрских программах: часть ссылок на этой странице — партнёрские.