企業ネットワーク向けDDoSトラフィック制御

アンリツ株式会社とネットワンパートナーズ株式会社は、企業ネットワーク向け帯域制御システムにDDoS攻撃対策機能を追加し、多層防御を補完するソリューションを展開しています。本ソリューションは、クラウドサービス、企業ITインフラ、データセンターなど、安定したネットワーク運用が求められる分野を対象としています。

協業の背景と目的
クラウド利用やインターネット接続の拡大に伴い、ネットワーク機器やサービス基盤を標的としたDDoS攻撃は高度化しています。特に、多数の送信元や宛先へ少量の通信を分散させる絨毯爆撃型DDoS攻撃は、従来型の検知方式では識別が難しく、セキュリティ機器やサーバへの負荷増大を招く要因となっています。

アンリツ株式会社は高精度な帯域制御技術とトラフィック解析技術を活用したPureFlow ASシリーズを開発し、ネットワンパートナーズ株式会社は国内唯一の販売代理店として導入支援と販売を担当しています。両社は既存製品でも協力関係を築いており、新たなDDoS制御機能の提供により企業ネットワークの耐障害性向上を目指しています。

技術ソリューションと役割分担
新たに提供されるDDoS制御機能ライセンスは、PureFlow ASシリーズへ追加されるオプション機能です。システムは企業ネットワークのエッジ領域で通信トラフィックを分析し、異常な通信パターンを検知すると帯域制御技術を用いて攻撃トラフィックを制御します。

アンリツ株式会社はトラフィック検知アルゴリズムおよび帯域制御機能の開発を担当し、ネットワンパートナーズ株式会社はライセンス提供、販売、導入支援を担います。

本機能はキャリアが提供するDDoS対策サービス、ファイアウォール、Web Application Firewall（WAF）など既存のセキュリティインフラと組み合わせて運用でき、サーバや後段のセキュリティ機器へ到達する不要な通信負荷を低減する構成となっています。

導入方法とシステム統合
DDoS制御機能はPureFlow ASシリーズへライセンスとして追加され、既存ネットワークへの統合を前提として設計されています。エッジ領域へ配置することで通信経路上で攻撃トラフィックを制御し、既設のネットワーク構成を大きく変更することなく多層防御を強化できます。

さらに、オプション製品であるPureFlow Profiler（モニタリングマネージャ3）と連携することで、DDoS攻撃の発生状況や通信量の変化を可視化し、運用担当者による迅速な状況把握や事後分析を支援します。

適用分野と期待される効果
本ソリューションは企業ネットワーク、データセンター、クラウド接続環境など、高い可用性が求められる情報通信インフラを対象としています。攻撃トラフィックをネットワーク入口で制御することで、サービス停止リスクの低減、ネットワーク機器の負荷軽減、既存セキュリティ設備の保護、およびネットワーク運用の安定化が期待されます。

発表内容では定量的な性能指標は公表されていませんが、高精度なトラフィック検知と帯域制御を組み合わせることで、従来のセキュリティ対策では検知が難しい分散型DDoS攻撃への対応能力を補完する構成となっています。

編集: Evgeny Churilov, Induportals Media - AIにより編集・適応。

www.anritsu.com