Защита от ботнетов становится задачей самого оператора

21.10.2026

Источником ботнет-атак являются абонентские устройства внутри сетей операторов связи и их количество растет, поэтому провайдерам нужны собственные средства защиты. Компания VAS Experts представила соответствующую разработку операторам связи на конференции «Академия НАГ 2026».

Logo__VAS-Experts__color.png

По данным StormWall за август 2026 года, Россия занимает третье место среди стран-источников DDoS-атак: на нее приходится 9,5% зараженных пользовательских устройств, в основном домашних роутеров, камер и приставок. Если такие устройства участвуют в ботнете, у оператора перегружаются каналы и оборудование, публичные IP-адреса попадают в черные списки, а абоненты уходят. Фильтрация на трансграничных стыках здесь не помогает, потому что источник угрозы находится внутри сети.

Больше всего от ботнет-атак страдают сами абоненты. У них снижается скорость доступа, а когда операторские IP-адреса попадают в черные списки, часть сервисов становится недоступна. Проблема в домашнем оборудовании, которое нужно либо «лечить», либо заменять. Для оператора это трудоемко и дорого: приходится отправлять специалистов на дом к абонентам и покупать новые устройства.

Решение VAS Experts защищает сеть оператора как от внешних, так и от внутренних угроз. Внутренние угрозы исходят от абонентского оборудования, поэтому защита от них работает в сегментах сети, ближайших к абоненту. Система находит конкретные источники вредоносного трафика, точечно ограничивает его и позволяет уведомить владельца, не затрагивая остальных пользователей. Против внешних DDoS-атак работает другой механизм: система выявляет атаку и применяет правила митигации в вышестоящем канале. Благодаря этому вредоносный трафик блокируется еще до того, как попадает в сеть оператора, и не перегружает его каналы и оборудование.

«Мы не создаем продукт ради продукта. Защиту от DDoS и ботнетов мы предлагаем под задачи, с которыми провайдеры сталкиваются каждый день. Именно поэтому решение представлено в двух вариантах: облачный вариант для небольшого регионального провайдера и локальная установка для оператора с развитой системой аналитики. Дальнейшее развитие решения мы тоже определяем по обратной связи от операторов. Сейчас, например, мы работаем над автоматическим применением мер противодействия и оперативными уведомлениями об атаках», — отметил Артем Терещенко, исполнительный директор VAS Experts.



Компания-источник: VAS Experts