Что представляет собой IBM Cloud Internet Services?

В состав IBM Cloud Internet Services входят Domain Name Service (DNS), глобальный балансировщик нагрузки (GLB), защита от DDoS-атак, брандмауэр веб-приложений (WAF), Transport Layer Security (TLS) и кэширование, позволяющие обеспечить высочайшую безопасность и производительность ваших интернет-приложений.

Особенности

Масштабируемая, высокопроизводительная защита от DDoS-атак

Посмотрите видео о защите от DDoS-атак (03:51)

DDoS-атаки становятся все более распространенными и мощными. Миллионы незащищенных устройств Интернета вещей (IoT) упрощают создание ботнетов, способных проводить все более серьезные атаки. Помимо увеличения объема, смещается и направленность атак — с сетевого и транспортного уровней на прикладной (уровень 7). Многоуровневый подход к защите заключается в объединении нескольких средств нейтрализации DDoS в одной службе. Это помогает предотвратить сбои, вызываемые вредоносным трафиком, не прекращая обслуживание нормального трафика и поддерживая высокую готовность и производительность веб-сайтов, приложений и API.

SSL (Secure Sockets Layer) — это стандартная технология защиты, применяемая для установления зашифрованных соединений между сервером и браузером. Защищенное соединение гарантирует конфиденциальность всех передаваемых данных. Эту технологию также называют TLS (Transport Layer Security). Миллионы веб-сайтов пользуются шифрованием SSL каждый день для защиты соединений и данных от мониторинга и подделки.

Перегруженные и географически удаленные серверы имеют необоснованно долгое время отклика и ухудшают впечатления посетителей. Ненадежные и неправильно настроенные серверы часто прерывают обработку запросов посетителей, тем самым делая веб-сайты, веб-приложения и API недоступными. Балансировка нагрузки позволяет решить эти проблемы путем локального и глобального перераспределения запросов между разными серверами и направления запросов в географически ближайший регион. Кроме того, средства проверки работоспособности и быстрого переключения на резервные серверы позволяют максимально быстро перенаправлять посетителей с серверов, вышедших из строя.

WAF защищает ваши интернет-ресурсы от типичных уязвимостей, включая атаки путем внедрения кода SQL, межсайтовые сценарии и поддельные межсайтовые запросы, без внесения изменений в вашу инфраструктуру. По умолчанию WAF защищает веб-ресурсы от десяти самых распространенных уязвимостей OWASP. В дополнение к этим правилам OWASP предусмотрено 148 встроенных правил WAF, которые можно включить нажатием одной кнопки.

Всеми доменами можно управлять через удобный интерфейс IBM или API вне зависимости от того, где размещены соответствующие ресурсы. IBM не устанавливает ограничений на запросы и может поддерживать миллионы записей в одном домене.

В IBM Cloud Internet Services используется специализированная сеть доставки контента нового поколения Cloudflare. В этой сети используются новейшие технологии для поддержки самых современных и перспективных протоколов Интернета. Глобальная сеть спроектирована с акцентом на безопасность, производительность и надежность без обузы в виде многочисленных старых технологий. Полученная в результате сеть CDN очень проста в настройке и при этом обходится дешевле и работает лучше, чем любые другие CDN, которыми вы могли пользоваться раньше.

Производительность и надежность

IBM Cloud Internet Services поднимает приложения на новый уровень за счет оптимизации мобильного взаимодействия, обеспечения доступности приложений и повышения их производительности. Технологии повышения производительности:

• GLB
• Кэширование
• Интеллектуальная маршрутизация
• Оптимизация веб-приложений и мобильных приложений

Публикация о производительности (228 КБ)

иллюстрация производительности IBM Cloud Internet Services

Безопасность

Служба IBM Cloud Internet Services обеспечивает защиту от онлайн-угроз, включая несанкционированный доступ к данным клиентов и применение вредоносных ботов, а также способна справиться с очень большими атаками, в несколько раз превышающими по масштабу крупнейшие атаки DDoS в истории.
Средства безопасности:

• Защита от DDoS
• WAF
• IP-брандмауэр
• Ограничение частоты запросов
• Эвристическая защита
• Защита DNS с помощью DNSSEC
• Защита веб-трафика с помощью TLS

Публикация о безопасности (226 КБ)

иллюстрация производительности IBM Cloud Internet Services

Начните сегодня

Готовы начать? С нашим порталом и API быстрый и безопасный Интернет совсем рядом.