Doplňkové služby UPC k zajištění bezpečnosti sítě Doplňkové služby UPC k zajištění bezpečnosti sítě Daniel Nalevajko, Development Manager Manager
KDO JSME? KDO JSME? Globální telekomunikační operátor a stabilní poskytovatel internetového připojení Globální telekomunikační operátor a stabilní poskytovatel internetového připojení ü 13 zemí, z toho 11 v Evropě 13 zemí, z toho 11 v Evropě ü 21 000 zaměstnanců 21 000 zaměstnanců ü 19,8 milionu zákazníků 19,8 milionu zákazníků ü 1,5 Tbps přenášených dat 1,5 Tbps přenášených dat ü Certifikace sítě MEF CE 2.0 Certifikace sítě MEF CE 2.0 Name Daniel Title Nalevajko and Department Development Month Manager Day Year 5.9. Title 2014 of Kam Presentation kráčí české telekomunikační sítě 2 2
TECHNOLOGICKÝ BACKGROUND TECHNOLOGICKÝ BACKGROUND Technologie Juniper a Cisco systems ü Technologie Juniper a Cisco systems Důsledná diverzifikace transportních tras ü Důsledná diverzifikace transportních tras ü Přímé propojení s více než xxx sítěmi Německo Přímé propojení s více než 500 sítěmi státní hranice Varnsdorf Dolní Žleb Děčín Liberec Minkovice Chabařovice Boletice n. L. Bohosudov Česká Lípa Ještěd Krupka Ústí n. L. Řetenice Nebočady Brandov Mníšek Oldřichov Velké Březno Teplice Jablonec n. N. Meziboří Sebuzín Litvínov Prackovice Jirkov Polsko 524 přístupových bodů V. Žernoseky Lochy Bílina Litoměřice Žalhostice Robousy Polepy Most Hošťka Jičín Bylany Louny Lovosice Štětí Hrobce Mladá Boleslav Klášterec n. O. Chomutov Roudnice n. L. Liběchov Náchod Orasice Pernštejn Kadaň H. Počáply Nejdek D. Beřkovice Mělník Kystra Hájek Stráž n. O. Vraňany Vojkovice n. O. Žatec Chlumín Všetaty Chvaleruby Chodov Dakovice Nelahozeves Stará Boleslav Karlovy Vary Zlonice Uhy Neratovice Brandýs n. L. Úžice Lysá n. L. Kostomlaty n. L. Tršnice Drsnice Třebechovice p. O. Nové sedlo u Lokte Svémyslice Hradec Králové Třebíz Čelákovice Sokolov Kralupy Nymbuk Špičkový tok 212 GBps Bdín Řež Měšice Břežany II Týniště n. O. státní hranice Citice Kynšperk n. O. Slaný Roztoky u Prahy Poříčany Opatovice Kostelec n. O. Sadská Chlumec Stéblová Hoděšovice Doudleby n. O. Krnov Cheb Kolešovice Kladno Běchovice Pečky Žamberk Přelouč Rosice Častolovice Lipová u Chebu Velim Záboří Pardubice Potštejn Litice n. O. Dolní Žandov Drahouš Rakovník Radotín Praha Úvaly Český Brod Kolín Kostěnice Letohrad Mladotice Žďár Nové Město Řečany n. L. Šumperk Lanšperk Lázně Kynžvart Beroun Ústí n. O. Bruntál Lhota JilešoviceBohumín Dětmanice Německo Mariánské Lázně Dražeň Ondřejov Stojice Chrudim Uhersko Karlštejn Kutná Hora Dlouhá Třebová Pláně Vanice Rudoltice Bludov Opava Ostrava Štítina Petrovice u Karviné Zdice Dobřichovice Malín Čáslav Chodová Planá Úněšov Česká Třebová Hoštejn Háj Děhylov Zadní Třebaň Řevnice Potěhy Zábřeh na Moravě Karviná Planá u Mar. Lázní Hořovice Třebovice Orlová Svinov Louky n. O. Krukanice Zbiroh Lochovice Krasíkov Lukavice na Moravě Chrást Golčův Jeníkov Opatov Polanka n. O. Albrechtice Pavlovice Pňovany Plešnice Kařízek Osek Sp. S. Vlkaneč Jistebník Kunčice Havířov Mohelnice Chotěbuz 12 000 firemních zákazníků v ČR Rokycany Svojšín Jince Červenka Studénka Paskov Kozolupy Leština Svitavy Moravičany Lískovec Střeň St. Plzenec Holoubkov Mýto NS Český Těšín Benešovice Stříbro Třinec Kundratice Plzeň Štěpánov Suchdol n. O. Frýdek-Místek Vrbice Šťáhlavy Světlá n. S. Březová n. S. Příbram Radostín Nový Jičín Baška Waidhaus Nezvěstice Pržno Okrouhlice Pohled Polom Zdemyslice Letovice Frenštát p. R. Přibyslav Olomouc Hranice Veřovice Frýdlant n. O. Blovice Havlíčkův Brod Žďár nad Sázavou Lipník n. B. Lysá Hora Drahotuše Mořkov Kunčice p. O. Šlapanov Grygov Hostašovice Ždírec u Plzně Sázava Ostrov nad Oslavou Branky na Moravě Nepomuk Dobronín Skalice n. S. Prosenice Valašské Meziříčí Sklené nad Oslavou Rájec-Jestřebí Přerov Osíčko Kunovice-Loučka Wörth Klatovy Rantířov Jihlava Křížanov Řikonín Prostějov Říkovice Pačejov Tišnov Blansko Bystřice p. H. Horažďovice Spělov Kostelec u Jihlavy Hulín Holešov Německo Horní Cerekev Mostiště Kuřim Katovice Třebětice Vsetín Batelov Vlkov u Tišnova Rosice Adamov Kroměříž Mnichov Strakonice Tlumačov Ražice Jihlávka Svojkovice Velká Bíteš Popelín Vyškov Čejetice Doňov Počátky-Neronice Rudka Otrokovice Zlín Vohburg Protivín Kard. Řečice Brno Veselí n. Luž. Kamenný Malíkov Omice Šlapanice Blažovice Napajedla Čičenice Horusice Jarošov n. Než. Třebíč V. Ratmírov Slavkov u Brna Dívčice Dynín Modřice Sokolnice Křenovice Huštěnovice Chotýčany Jindřichův Hradec Staré Město Ševětín Rajhrad Uherské Hradiště Nedakonice Zliv Moravské Budějovice Hluboká n. Vl. Hrušovany u Brna Hluboká n. Vl. Hostim Moravský Písek Vranovice Klobouky České Budějovice Veselí nad Moravou Bzenec-Přívoz Včelná Šakvice Čejč Kamenný Újezd Zaječí Hodonín Rohatec Holkov Znojmo Podivín Lužice Velešín Hrušky Holíč Kaplice Moravská Nová Ves Břeclav Omlenice Lanžhot státní hranice Rybník ü 524 přístupových bodů ü Špičkový tok 212 GBps ü 12 000 firemních zákazníků v ČR Páteřní síť: páteřní sítě UPC POP metropolitní síť POP a metropolitní síť Horní Dvořiště Rakousko Bratislava Slovensko Maďarsko Budapešť Name Daniel Title Nalevajko and Department Development Month Manager Day Year 5.9. Title 2014 of Kam Presentation kráčí české telekomunikační sítě 33
ÚDOLÍ SMRTI ÚDOLÍ SMRTI Internet není přátelské místo Hraví studenti už dávno Vlády zaměstnávají útvary nejsou ti nejhorší místo už dávno elektronického útoku Internet není Internet přátelské není místo Internet přátelské není Hraví místo přátelské studenti Hraví už místo studenti dávno nejsou Hraví už dávno studenti nejsou Vlády už dávno zaměstnávají Vlády nejsou zaměstnávají útvary Vlády Vlády zaměstnávají útvary útvary ti nejsou nejhorší ti ti nejhorší ti nejhorší elektronického elektronického útoku elektronického útoku útoku Internet není Internet přátelské není Internet místo přátelské není Hraví místo přátelské studenti Hraví místo už studenti dávno Hraví nejsou už studenti dávno nejsou už Vlády dávno zaměstnávají nejsou Vlády zaměstnávají útvary Vlády zaměstnávají útvary útvary ti nejhorší ti nejhorší ti nejhorší elektronického útokuelektronického útoku Nevíme dne ani hodiny Nevíme dne ani hodiny Pseudonáhodný výběr cíle Maskování skutečného smyslu obsahu Pseudonáhodný výběr cíle Maskování skutečného smyslu obsahu Nevíme dne Nevíme ani hodiny dne ani Nevíme hodiny dne Pseudonáhodný ani hodiny Pseudonáhodný výběr cíle Pseudonáhodný výběr cíle Maskování výběr skutečného cíle Maskování skutečného Maskování skutečného smyslu obsahu smyslu obsahu smyslu obsahu Nevíme dne Nevíme ani hodiny dne Nevíme ani hodiny dne Pseudonáhodný ani hodinypseudonáhodný výběr Pseudonáhodný cíle výběr cílemaskování výběr cílemaskování skutečného Maskování skutečného skutečného smyslu obsahu Name Daniel Title Nalevajko and Department Development Month Manager Day Year 5.9. Title 2014 of Kam Presentation kráčí české telekomunikační sítě 44
DDOS JAKO TÉMA DDoS JAKO TÉMA Metoda složeného útoku Metoda složeného útoku Zahlcení logů Zahlcení logů DDos jako kouřová clona DDoS jako kouřová clona Oslepení radaru Obtížná zpětná analýza původu všech směrů útoku Obtížná zpětná analýza původu všech směrů útoku Nemožnost účinné perimetrické obrany Oslepení radaru Nemožnost účinné perimetrické obrany Name Daniel Title Nalevajko and Department Development Month Manager Day Year 5.9. Title 2014 of Kam Presentation kráčí české telekomunikační sítě 5 5
ŘEŠENÍ OD UPC ŘEŠENÍ OD UPC UPC jako anti-ddos integrátor UPC jako anti-ddos integrátor Více reakčních modelů Více reakčních modelů Minimalizace downtimu Minimalizace downtimu Zpětná analýza vektoru útoku útoku Komunikace pouze pouze s s naším NOC Report součástí vyúčtování Report součástí vyúčtování Name Daniel Title Nalevajko and Department Development Month Manager Day Year 5.9. Title 2014 of Kam Presentation kráčí české telekomunikační sítě 66
BENEFITY BENEFITY Žádné nepohodlí pro zákaznickou klientelu UPC DDoS protection Žádné nepohodlí pro zákaznickou Implementace bez konfiguračního klientelu zásahu Implementace bez konfiguračního zásahu UPC DDos protection Absence vstupní investice Absence vstupní investice Škálovatelnost služby Snadné plánování nákladů Snadné plánování nákladů Škálovatelnost služby Name Daniel Title Nalevajko and Department Development Month Manager Day Year 5.9. Title 2014 of Kam Presentation kráčí české telekomunikační sítě 7 7
BENEFITY KONTAKTY Děkuji za pozornost. Daniel Nalevajko daniel.nalevajko@upcbusiness.cz +420 728 Implementace 521 975 bez konfiguračního zásahu Žádné nepohodlí pro zákaznickou klientelu UPC DDos protection Absence vstupní investice Snadné plánování nákladů Škálovatelnost služby Name Daniel Title Nalevajko and Department Development Month Manager Day Year 5.9. Title 2014 of Kam Presentation kráčí české telekomunikační sítě 87