CURATOR.BGP
Мониторинг и анализ BGP в реальном времени для
предотвращения сетевых инцидентов
Мониторинг инцидентов BGP
CURATOR.BGP — это сервис мониторинга BGP в реальном времени, предназначенный для выявления сетевых аномалий, которые могут существенно повлиять на доступность и качество услуг на уровне глобальной маршрутизации. Являясь одним из крупнейших в мире сборщиков данных о маршрутизации, Qrator.Radar накапливает и анализирует данные из более чем 900 BGP-сессий, включая сессии крупнейших мировых интернет-провайдеров.
Один из крупнейших
BGP-коллекторов в мире
По числу сессий и таблиц маршрутизации — более 900 сессий
Собственная модель интернета
Основанная на отношениях автономных систем
Уникальные алгоритмы
Технологии обнаружения сетевых аномалий, основанные на собственных разработках
Обнаружить сетевые инциденты изнутри сети клиента практически невозможно
Так как в спецификациях BGP нет ограничений на действия оператора с трафиком, отсутствуют механизмы
аутентификации и проверки входящих маршрутов в сети. Это создает риски ошибок в управлении трафиком между
провайдерами (инциденты маршрутизации).
Обычно интернет-провайдеры отслеживают только свой трафик и не видят маршруты между другими
провайдерами по всему миру.
Для глобального мониторинга трафика и обнаружения аномалий необходим специализированный
инструмент, работающий на уровне междоменной маршрутизации.
Мониторинг BGP
в реальном времени
CURATOR.BGP — один из крупнейших в мире BGP-коллекторов
Сотни интернет-провайдеров по всему миру предоставляют CURATOR данные обо всех сетях, доступных в таблицах маршрутизации. Это делает CURATOR.BGP одним из крупнейших мировых BGP-коллекторов по количеству собираемых сессий и таблиц маршрутизации
Алгоритмы собственной разработки CURATOR
Ключевую роль в обработке полученной информации и поиске аномалий, которые могут привести к инцидентам, играет математическая модель, описывающая взаимосвязи между автономными системами
CURATOR.BGP ежедневно обнаруживает тысячи инцидентов маршрутизации по всему миру
Информация о событиях, связанных с аномальными изменениями в данных маршрутизации, предоставляется клиентам в режиме реального времени. Оповещения об аномалиях BGP отправляются через syslog, email и API с возможностью интеграции с системами клиента
Мгновенные уведомления об инцидентах
Своевременные предупреждения CURATOR.BGP об обнаруженных сетевых аномалиях позволяют оперативно предотвращать возможные негативные последствия для бизнеса и обеспечивать более стабильную работу сети
Продукты CURATOR.BGP
Стоимость услуг
Назначение:
Эта версия предназначена для широкой аудитории сетевых инженеров, которым необходимы базовые сведения об организациях и автономных системах, составляющих глобальный интернет.
Возможности:
- Предоставляет базовую информацию об автономных системах и организациях.
- Ориентирована на помощь инженерам в общем понимании и диагностике.
Ограничения:
Актуальность данных о состоянии интернета в реальном времени не гарантируется.
Для получения полной информации о конкретной автономной системе (AS) пользователю необходимо подтвердить доступ к ней.
Для повышения точности и релевантности платформы пользователям рекомендуется установить BGP-сессию с коллектором Qrator.Radar.
Подходит для:
Начинающих инженеров или специалистов, которым требуется бесплатный доступ к базовой информации о маршрутизации в интернете.
- Граф маршрутизации
- Клиенты, провайдеры, пиры
- Анонсированные префиксы
- BGP Hijacks
- Route Leaks
- Bogons
- DDoS-амплификаторы
- Routing Loops
Назначение:
Версия Pro предоставляет расширенную функциональность, ориентированную на команды NOC (Network Operations Center) и специалистов по планированию сетей, упрощая задачи по диагностике маршрутизации и проектированию сети.
Возможности:
- Специализированные инструменты для глубокого анализа маршрутов.
- Расширенные функции для отладки проблем маршрутизации.
- Поддержка задач сетевого планирования, позволяющая проактивно управлять структурами маршрутизации.
- Доступ по ежемесячной или годовой подписке. При оплате за год предоставляются скидки.
- Простая покупка онлайн с оплатой корпоративной картой.
Подходит для:
Инженеров NOC и сетевых архитекторов, которым требуется углублённый анализ маршрутизации и расширенные возможности диагностики.
- Планирование подключений к провайдерам
- Анализ региональной связности
- Анализ конкурентов
- Анализ рынка
- Плеер графа маршрутизации
- История видимости префиксов
Назначение:
Версия Enterprise разработана для организаций с высокими требованиями к надёжности сети. Она предоставляет решения для внешнего мониторинга в реальном времени и бесшовно интегрируется в существующую инфраструктуру клиента для проактивного управления сетью.
Возможности:
- Обеспечивает мониторинг состояния сети и интернета в режиме реального времени.
- Выявляет широкий спектр сетевых аномалий, помогая организациям предотвращать сбои.
- Предоставляет уведомления в реальном времени, чтобы команды немедленно получали информацию о потенциальных проблемах.
- Бесшовная интеграция с автоматизированными системами клиента.
- Помогает подразделениям SOC (Security Operations Center) и NOC заранее выявлять и устранять сетевые инциденты до их эскалации.
Подходит для:
Крупных организаций и предприятий со строгими требованиями к надёжности, особенно тех, кто использует автоматизированные системы для мониторинга и предотвращения сетевых инцидентов в реальном времени.
- Созданные Hijacks
- Затронутые Hijacks
- Префиксы в Route Leaks
- Созданные Route Leaks
- Принятые Route Leaks
- Префиксы в Peering Leaks
- Созданные Peering Leaks
- Анонсированные префиксы Bogon
- Принятые префиксы Bogon
- Затронутые пути Bogon
- Принятые пути Bogon
Возможности детектирования
Утечки маршрутов (Route leaks) — это распространение анонсов маршрутов за пределы их предполагаемой области действия.
Описание проблемы
Небольшие операторы связи могут случайно перенаправить через себя трафик магистральных провайдеров
Последствия
Возможно значительное снижение качества соединения — увеличение задержек и потеря трафика. В результате страдают как конечные пользователи, так и сами виновники утечки
Перехваты (BGP hijacks) — анонсирование автономной системой чужого адресного пространства, результатом которого является перенаправление трафика в сеть нарушителя
Описание проблемы
Злоумышленник может перенаправить трафик жертвы на фишинговые сайты, анализировать его и искать пароли, финансовые или иные личные данные
Богоны (bogons) — объявление через BGP префиксов и номеров автономных систем, не предназначенных для маршрутизации
Описание проблемы
Последствия варьируются от открытия доступа к локальной сети для внешних пользователей до полной недоступности всей сети.
Как работает CURATOR.BGP
4 простых шага по настройке
и использованию CURATOR.BGP
Клиенты, которые нам доверяют
Часто задаваемые вопросы
BGP-мониторинг — это непрерывное наблюдение и анализ глобальной интернет-маршрутизации на уровне протокола BGP (Border Gateway Protocol). Он позволяет выявлять аномалии маршрутизации, такие как BGP-перехваты и утечки маршрутов, которые могут привести к недоступности сервисов, перехвату трафика или деградации качества связи.
Инциденты BGP невозможно эффективно обнаружить изнутри собственной сети, так как по своей природе они происходят за ее пределами — на уровне глобальной маршрутизации между автономными системами. BGP-мониторинг позволяет:
- своевременно выявлять сетевые инциденты,
- предотвращать простои сервисов,
- снижать риски перехвата и утечки трафика,
- контролировать выполнение маршрутизационных политик.
Система мониторинга CURATOR.BGP обнаруживает ключевые типы BGP-аномалий, включая:
- утечки маршрутов (route leaks),
- перехваты трафика (BGP hijacks),
- анонсы недопустимых префиксов и ASN (bogons),
- изменения отношений между автономными системами,
- нарушения заданных политик маршрутизации.
Протокол BGP изначально не предусматривает встроенных механизмов проверки корректности объявляемых маршрутов. Поэтому ошибки конфигурации или злоупотребления могут приводить к тому, что трафик будет перенаправлен через не предназначенные для этого автономные системы, вызывая рост задержек, потерю пакетов, утечку данных и недоступность сервисов для пользователей.
Большинство операторов видят только собственные маршруты и своих соседей. Профессиональный сервис BGP-мониторинга использует глобальную картину маршрутизации. Например, CURATOR.BGP анализирует данные из более чем 900 BGP-сессий по всему миру. Это позволяет выявлять аномалии, которые незаметны на уровне одной сети.
CURATOR.BGP отправляет уведомления об обнаруженных аномалиях в реальном времени через email, syslog и API. Это позволяет оперативно реагировать на инциденты и минимизировать их влияние на бизнес и клиентов.
Да. Сервис мониторинга политик BGP позволяет задать ожидаемую модель маршрутизации и получать уведомления при любых отклонениях, включая несанкционированные анонсы или изменение путей распространения префиксов.
Да. BGP-мониторинг помогает обеспечить стабильную доступность сервисов и контроль сетевых рисков. Поэтому он востребован не только среди операторов связи, но также среди:
- банков и финтех-компаний,
- облачных и SaaS-провайдеров,
- крупных e-commerce и медиа-платформ,
- компаний, имеющих собственную автономную систему.
Нет. CURATOR.BGP работает как облачный сервис. Подключение занимает минимальное время и не требует изменений в архитектуре сети — достаточно подтвердить владение автономной системой.
Да. Доступна 30-дневная бесплатная пробная версия, позволяющая протестировать все возможности мониторинга BGP-аномалий, уведомлений и аналитики без ограничений.
