Ağımızda yüksek kapasiteli bir firewall cihazı kullanarak internet trafiğini koruyoruz. Bu cihaz, trafiği önceden belirlenen filtreleme algoritmalarından geçirerek yalnızca temiz verinin sunucuya ulaşmasını sağlar. Atak engelleme özelliği anında devreye girer ve herhangi bir gecikme yaşanmaz. 

Firewall hizmetimizin yanı sıra, operatörümüzden temin edilen bir koruma sistemi de bulunmaktadır. Yurt dışı trafiğimiz için, yurt dışı DDoS servisi kullanıyoruz. Bu işbirliği ile, yurt dışı trafiğimizin koruma kapasitesi 10 Tbps’e kadar çıkmaktadır. Böylece, büyük ölçekli ataklar ülkemize girmeden önce engellenir.

Yurt dışı DDoS servisimiz, dünya çapında 1.100’ün üzerinde ağ ile bağlantıya sahiptir. Bunlardan 800’ü Avrupa’da, geri kalanları ise ABD’de bulunmaktadır. Öne çıkan internet taşıyıcıları arasında NTT, TeliaSonera, Sparkla (Telecom Italia), Comcast ve Telefonica gibi büyük sağlayıcılar yer almaktadır. Servisimizin filtreleme kapasitesi 10 Tbps’tir ve bu kapasite, 6 farklı “cleaning center” üzerine dağılmaktadır. Bu merkezlerden 3’ü Avrupa’da (Frankfurt, Londra, Bükreş), 3’ü ise Amerika’da (Los Angeles, Washington, Miami) bulunmaktadır. Müşteri ağları, bu merkezlere “anycast” olarak yönlendirilir ve saldırının kaynağına en yakın noktada temizlenir.

Servisimiz, ağda yer alan sensörler sayesinde şüpheli trafiği hızla tespit eder. Atak başladığında, ilgili IP’ye giden trafik anında Security Cloud’a yönlendirilir ve filtrelenerek sadece temiz trafik abone ağlarına iletilir. Bu işlem genellikle saniyeler içinde gerçekleşir.