«Ростелеком» и резидент ИТ-кластера Фонда «Сколково», компанияQrator Labs (предоставляет услуги по противодействию DDoS-атакам и обеспечению доступности интернет-ресурсов) заключили соглашение о сотрудничестве в области исследований и разработок, касающихся связности Интернета и других аспектов безопасного функционирования Глобальной сети.
Документ был подписан в ходе международной конференции Startup Village 2017 в Сколково.
Команда Qrator Labs разработала сервис Qrator.Radar, позволяющий обрабатывать маршрутную информацию и обнаруживать различные сетевые аномалии Интернета в режиме реального времени. В процессе мониторинга собираются сетевые данные от сотен автономных систем (операторов связи), позволяющие построить подробную модель маршрутизации трафика в Интернете.
Центр кибербезопасности «Ростелеком» уже начал пилотное тестирование Qrator.Radar в качестве инструмента мониторинга и выявления маршрутных аномалий в отношении своей IP-сети в глобальном масштабе.
Согласно подписанному соглашению, Qrator.Radar будет в реальном времени предоставлять сети «Ростелеком» данные о сетевых аномалиях, которые включают в себя данные о таких инцидентах, как Route Leaks (утечки маршрутов), MOAS-конфликты (multiple origin AS – когда разные сети анонсируют в Интернете одинаковые префиксы адресов) и Bogons (анонсы IP-адресов, которые не должны встречаться в таблицах маршрутизации в Интернет). В дальнейшем планируется предоставление информации о деградации сетевых стыков между операторами связи и обнаружение устаревших анонсируемых маршрутов (когда из-за ошибки в программном обеспечении они остаются в таблице маршрутизации).
Для сотрудничества по развитию метрологии Интернета компании будут проводить совместные исследования по влиянию аномалий на доступность сетевых ресурсов, а также совместно участвовать в разработке стандартов, направленных на улучшение технических способов взаимодействия операторов связи.
Александр Лямин, основатель и глава Qrator Labs, отмечает: «С помощью Qrator.Radar владельцы автономных систем могут выявлять аномалии, которые влияют на качество работы сетевых сервисов не только в своей сети, но и в глобальном масштабе. Теперь, используя Qrator.Radar, информацию о проблемах в сети можно получать практически в момент их возникновения и немедленно предпринимать действия по их устранению. Это позволяет предотвращать последствия, которые могут быть весьма серьезными — от затрудненного доступа, до полной недоступности сети. Описанные аномалии могут негативно влиять на работу довольно крупных сегментов интернета и достаточно нетривиальны в диагностике без специализированного инструмента».
Алексей Сапунов, Старший Вице-Президент по технической инфраструктуре компании «Ростелеком», говорит: «Для нас этот сервис полезен тем, что позволяет оперативно получать информацию о событиях, связанных с аномальным изменением маршрутной информации в сети Интернет, с целью последующего реагирования на инциденты, что должно гарантировать клиентам лучшее качество работы сети».
Антон Иванов, руководитель направления «Технологии информационной безопасности» IT-кластера Фонда «Сколково», резюмирует: «Заключение соглашения о развитии сетевой информационной безопасности сети Интернет между ПАО «Ростелеком» и Qrator Labs – несомненный успех для участника «Сколково».Крупнейшая телекоммуникационная компания ПАО «Ростелеком» придерживается высочайших стандартов для обеспечения доступности своих сетевых ресурсов и ресурсов клиентов в сети Интернет. Намерение развивать это направление совместно с компанией Qrator Labs подтверждает эффективность разработок и решения участника «Сколково». Взаимодействие компаний сделает Интернет, и в частности сеть ПАО «Ростелеком» как его сегмент более безопасным и эффективным, а значит и обеспечит предоставление еще более качественных услуг для клиентов».
