AnkArmor DDoS Shield

AnkArmor: Profesyonel Ağ Güvenliği

AnkSOFT olarak ağ güvenliğini bir seçenek değil, altyapımızın temel direği olarak görüyoruz. Geliştirdiğimiz AnkArmor mitigasyon platformu, trafiği henüz veri merkezimize ulaşmadan RouteFence seviyesinde süzmeye başlar. Bu sayede kirli trafik sunucunuza yaklaşmadan internet omurgasında sönümlenir.

Korumayı sunucu içinde değil; Layer 3 ve Layer 4 seviyelerinde ağın en uç noktasında gerçekleştiriyoruz. Hibrit mimarimiz, RouteFence altyapısının ISP seviyesindeki volumetrik savunma gücü ile AnkSOFT donanımlarının hassas paket filtreleme yeteneklerini birleştirir.

Omurga Koruması

İç hattımızda her zaman sadece temiz trafik akar.

Hassas Filtreleme

Her projeye özel, esnek ve dinamik donanımsal kurallar.

Oyun Performansı

Düşük gecikme odaklı UDP/TCP filtreleri.

DDoS Koruması Nasıl Çalışır?

Saldırı trafiği sunucunuza ulaşmadan önce 3 aşamalı bir süzme işleminden geçer.

1. RouteFence Edge

Saldırı, RouteFence global ağında tespit edilir. Anycast yapısı ile en yakın Scrubbing merkezine yönlendirilerek BGP Flowspec ile sönümlenir.

2. AnkSOFT Hardware

Kalan mikro ataklar, AnkSOFT bünyesindeki donanımsal cihazlar ile süzülür. Raw Table filtreleri sayesinde işlemciye yük binmeden temizlik yapılır.

3. AnkArmor Shield

Tamamen temizlenmiş veri, AnkArmor koruması altında sunucunuza iletilir. Stateful Inspection ile güvenli bir network deneyimi sağlanır.

Aktif Sönümlenme Katmanları
Always-On Mitigation
OSI SEVİYESİ TEKNİK ÖZELLİKLER ALTYAPI BİLEŞENİ DURUM
Layer 3 (Network)

Altyapı Güvenliği

UDP/ICMP Flood, IP Spoofing ve Bogon IP sönümlenme süreçleri. RouteFence Anycast TAM KORUMA
Layer 4 (Transport)

Bağlantı Kararlılığı

TCP SYN/ACK Flood, Port Scanning ve RST/FIN Flood blokajı. AnkSOFT Hardware TAM KORUMA

8 Global POP Noktası ile Küresel Koruma

AnkArmor sadece Türkiye yerelinde değil, Avrupa ve Amerika kıtalarındaki 8 farklı Scrubbing merkezinde trafiği analiz eder. Anycast ağımız sayesinde saldırganın konumu neresi olursa olsun, saldırı trafiği kaynağına en yakın POP noktasında hapsedilir.

  • İstanbul, TR (IST-01)
  • Bursa, TR (IST-01)
  • Frankfurt, DE (FRA-04)
  • London, UK (LHR-02)
  • Amsterdam, NL (AMS-01)
  • Sofia, BG (SOF-03)
  • Los Angeles, US (IAD-05)
  • Kansas, US (IAD-06)
Global POP Map

5.0+ Tbps Kapasite ile Kesintisiz Hizmet

Profesyonel DDoS Koruması tüm AnkSOFT sunucu çözümlerimizde standart ve ücretsiz olarak sunulmaktadır.