• Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události
Žádné výsledky
Zobrazit všechny výsledky
ITBiz.cz
ITBiz.cz
Žádné výsledky
Zobrazit všechny výsledky
Home Články

Pračka síťového provozu Cloudflare

Richard Jan Voigts
12. 5. 2021
| Články
Pračka síťového provozu Cloudflare

Zdroj: Pixabay

Od ledna má distributor Zebra systems, který se zabývá v podstatě IT bezpečnostními řešeními, v nabídce další “kus”. Jde o “pračku” síťového provozu formou služby. Ptali jsme se Michala Hebedy, který má toto řešení u Zebra systems na starosti.

Přišli jste na český trh s IT bezpečnostním řešením Cloudflare. Jak byste jej nejstručněji charakterizoval? V čem se odlišuje od konkurence, která zde už je?

Michal Hebeda, Zebra systems
Michal Hebeda, Zebra systems

Toto řešení bych přirovnal k takové „výhybce“, která veškerý provoz, jenž směřuje na naše servery, přehodí jinou cestou přes datacentra Cloudflare. Těch je více než 200 ve více než 100 zemích světa a pro většinu uživatelů nižší dopravní zpoždění než 100 ms. Abych zůstal u železniční terminologie, tak cesta přes tato datacentra je něco jako TGV. Tedy k cíli, zdrojovému serveru, se požadavek dostane mnohem rychleji. Navíc, před vstupem na tuto rychlodráhu, dojde k profiltrování provozu a jeho vyčištění od všeho špatného, jako jsou DDoS útoky, aktivity botnet sítí a podobně.

Množství datacenter a jejich rychlé propojení pomocí anycastové sítě zajišťuje, že při zahlcení jednoho datacentra jeho roli okamžitě převezmou datacentra jiná. Celková kapacita tohoto řešení je přes 50 Tb/s což je řádově více, než dosud zaznamenané útoky.

Teče příchozí provoz pres pračku neustále, nebo je nutná integrace s detekci na straně zákazníka pro nárazové mitigace? Jak se Cloudflare v praxi nasazuje a jak dlouho to trvá?  Kde je nejbližší uzel?

Provoz přes tuto výhybku, nebo chceme-li pračku, teče neustále a v reálném čase dochází k detekci nebezpečných aktivit. Cílové servery jsou tedy stoprocentně ochráněny jak před těmito riziky, tak před případným přetížením.

Nasazení Cloudflare je velmi jednoduché – vše probíhá v cloudu přes jednoduché webové rozhraní a na straně zákazníka se nic neinstaluje. Jediné, co musí zákazník na své straně připravit, je omezení příchozího provozu pouze ze serverů Cloudflare. Vlastní změna pak proběhne po přesměrování záznamů DNS.

Je nutno poskytnout SSL certifikáty pro https provoz? Jaké jsou podporované další protokoly?

Ano, je nutné správně nastavit certifikáty SSL, aby byla pro uživatele komunikace vždy důvěryhodná a bezpečná. Cloudflare však umí tuto práci s certifikáty výrazně zjednodušit a převzít roli správce certifikátů SSL. Podporována je celá škála protokolů, včetně těch moderních jako je HTTP/3 s podporou Quic.

Když jde o cloudovou službu, jak se funkčně odlišuje anti-DDoS řešení Cloudflare od on-site řešení, která jsou také k dispozici?

Jako odpověď na tuto otázku vám nabídnu jednoduché přirovnání: Představte si, že máme uzavřenou vládní oblast, kam nechceme vpustit útočníky, a do které vedou třeba jen dvě silnice. Zřídíme na nich kontrolní stanoviště – firewally. Kapacita a schopnost těchto check pointů může být jakákoliv, ale nám to nebude nic platné, když přijíždějící vozidla zahltí obě silnice. Pak se ani ministerský předseda do té čtvrti neodstane a zůstane stát v zácpě.

Analogicky je to s on-site řešeními – chrání dobře, ale se zahlcením příchozích linek si nemají jak poradit. V tomto je cloudové řešení jedinečné a pro uživatele naprosto transparentní.

Pro jaký typ a velikost zákazníků se Cloudflare hodí?

Jde o dvě základní skupiny zákazníků, případně “dva v jednom”. Jednak se hodí pro všechny, kdo nechtějí být DDoS paralyzováni. Jednak ale i pro ty, kteří musejí počítat s nárazovým provozem a možností zahlcení. Typicky mohu jmenovat nedávné přihlašování k očkování proti Covidu nebo sčítání obyvatelstva, pro který má Cloudflare “Waiting room”, což je jakýsi buffer, mezipaměť síťového provozu, která sice odezvu zákazníkům, v tomto případě obyvatel ČR, trochu zpomalí, ale nedovolí provoz shodit, zablokovat. Další následky zahlcení a DDoS ponechme na informovanosti čtenářů, případně na míře jejich obrazotvornosti. Jen bych ještě připomenul nedávné útoky DDoS na FC Slavia Praha, nebo magistrátu sítě úřadu v Olomouci.

Řešení Cloudflare je vhodné pro každého, komu by potíže s přístupem z internetu na jeho servery přinesly problémy. Ať už jde o přímé finanční dopady, třeba když mu vypadne e-shop, nebo dopady reputační, třeba když mu nefunguje oficiální web nebo portál. To může potkat organizaci jakéhokoliv typu, tedy i státní správu, školství a průmysl. Problémy mohou být různého rázu, třeba zahlcení v důsledku DDoS útoku, nebo jen přetížení z důvodu příliš velkého zájmu. V nedávné minulosti jsme tu měli několik takových případů, kdy oběťmi masivních DDoS útoků se stal například Magistrát města Olomouc nebo weby předních sportovních klubů. Nestabilitu při nárazovém masivním provozu jsme mohli vidět po spuštění webu na sčítání obyvatelstva nebo registraci k očkování.

Jaká je cenová politika Cloudflare? Je nějaký cenový rozdíl za provoz pod útokem a bez útoku?

S každým zákazníkem probíhá analýza jeho provozu a dle počtu chráněných domén, objemu dat, množství legitimních požadavků a zvolených funkcí je vypracován cenový model. Společnost Cloudflare ke svým zákazníkům přistupuje naprosto transparentně, takže je nečekají žádná překvapení v podobě zvýšeného účtu po proběhlém útoku a nárůstu komunikace. Částka je paušální, založená na průměrných číslech objemu dat a počtu legitimních požadavků. Nelegitimní provoz se do toho vůbec nepočítá. Pochopitelně, že v případě nárůstu legitimního provozu, jako například nějaká marketingová akce, rozvoj eshopu apod., přijde na řadu dohoda o navýšení plánu.

Jednou ze služeb pak je také „Rate limiting“, který umožní nastavit maximum požadavků za časovou jednotku.

Kde lze službu Cloudflare objednat? Jaká je minimální doba smluvního závazku pro obě strany?

Kontrakt se uzavírá na minimálně na rok a lze jej platit měsíčně nebo ročně.
Cenová hladina začíná přibližně na 3000 dolarech měsíčně, takže to není řešení pro malý nezávislý e-shop, ale spíše pro větší hráče, u nichž je možno zabránit mnohem větším škodám.

Prodej probíhá přes naši síť partnerů, požadavky lze směrovat také přímo na Zebra systems.

Rubriky: ByznysČeské ITCloudInternetRozhovorySecurity

Související příspěvky

Zprávičky

FSB tvrdí, že Apple spolupracuje s tajnými službami USA

1. 6. 2023
CZ.NIC začal zveřejňovat seznam zablokovaných domén
Zprávičky

Avast Threat Labs: hackeři útočí na fotbalové fanoušky přes bezplatné streamy zápasů

1. 6. 2023
Zprávičky

Telly převede své internetové zákazníky pod Nordic Telecom

31. 5. 2023
Firmy v ČR se připravují k přechodu na novou generaci řešení SAP
Články

Firmy v ČR se připravují k přechodu na novou generaci řešení SAP

31. 5. 2023

Zprávičky

Robot v pražském centru SAP Services ročně naplánuje desítky tisíc pohovorů

Letectvo USA odmítlo tvrzení, že v simulaci dron řízený AI zabil lidského pilota

ČTK
2. 6. 2023

Americký testovací pilot v květnu na vojenské konferenci pro letectví a vesmír řekl, že

Apple představil levný iPhone SE pro sítě 5G

Největší dodavatel Applu začne od dubna 2024 vyrábět iPhony v indické Karnátace

ČTK
2. 6. 2023

Největší dodavatel Applu začne od dubna 2024 vyrábět telefony iPhone v jihoindickém státě Karnátaka.

FSB tvrdí, že Apple spolupracuje s tajnými službami USA

ČTK
1. 6. 2023

Ruská tajná služba FSB tvrdí, že odhalila operaci americké rozvědky, která podle ní využila

CZ.NIC začal zveřejňovat seznam zablokovaných domén

Avast Threat Labs: hackeři útočí na fotbalové fanoušky přes bezplatné streamy zápasů

Pavel Houser
1. 6. 2023

Fanoušci, kteří se chystají 10. června sledovat finále Ligy mistrů UEFA, by si měli

Telly převede své internetové zákazníky pod Nordic Telecom

ČTK
31. 5. 2023

Televizní operátor Telly převede od srpna všechny své uživatele připojení k internetu do sítě

EU a USA usilují o zavedení dobrovolných pravidel pro umělou inteligenci (aktualizováno)

ČTK
31. 5. 2023

Evropská unie a Spojené státy usilují o zavedení dobrovolného souboru pravidel pro odvětví umělé

Tržní hodnota výrobce čipů Nvidia pokořila hranici bilionu dolarů

ČTK
30. 5. 2023

Americká společnost Nvidia se dnes stala prvním výrobcem čipů, jehož tržní hodnota překonala hranici

Meta prodává platformu Giphy firmě Shutterstock

ČTK
30. 5. 2023

Americká internetová společnost Meta Platforms se dohodla na prodeji platformy pro animované obrázky Giphy

Tiskové zprávy

Mobilní bankovnictví a platby QR kódem získávají na popularitě

Vědci v ČR získali nejpokročilejší systém pro AI a dva nové clustery pro náročné technické výpočty

Rekordní výsledky Salesforce za první čtvrtletí fiskálního roku 2024: tržby i výnosy meziročně vzrostly o 11 %

Mezi finalisty největší ICT studentské soutěže Huawei jsou čím dál častěji ženy

MiR slaví 10. výročí a pokračuje v globálním růstu

Přepínáte v práci mezi aplikacemi? Ročně tak přijdete o měsíc pracovní doby, zjistil Slack

Zpráva dne

Březnový prodej – doživotní licence na Windows 10 za Goodoffer24 € 12 a Office za € 23!

Březnový prodej – doživotní licence na Windows 10 za Goodoffer24 € 12 a Office za € 23!

Redakce
3. 3. 2023

Ať už hledáte levnější cestu jak postavit nový počítač, nebo jen chcete upgradovat stárnoucí...

Komentujeme

Chvála černých skřínek

ChatGPT – pouhé rozhraní a komprese informací, praví autor sci-fi

Pavel Houser
11. 5. 2023

K hromadám diskusí o konverzačním programu ChatGPT snad stojí za to přidat jeden poměrně nezvyklý (a...

Odebírat newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Slovník

Microcell

Dumping

Flyspray

Nejpopulárnější články

Jak nakupovat – nebo prodávat – data

Boom datové analytiky, odborníci ale firmám chybí

itbiz
27. 4. 2023

Dell rozšiřuje IT kapacity směrem na periferii

Dvě třetiny českých organizací se obávají o svou budoucnost

itbiz
30. 4. 2023

Bezpečnost platformy Kubernetes v roce 2023

itbiz
21. 4. 2023

Nejmenší baterie na světě: 2D systém na čipu

Krystaly lithia mohou vylepšit baterie lithium–kov

Pavel Houser
25. 4. 2023

Evropu čeká pokles prodeje serverů

Redakce
4. 5. 2023

Kategorie

  • Články
  • Komentujeme
  • Slovník
  • Tiskové zprávy
  • Zprávičky

Portál ITbiz.cz přináší informace z IT a byznysu již od roku 2006. Provozuje jej internetové vydavatelství Nitemedia. Hosting zajišťuje společnost Greenhousing.cz. Mezi další naše projekty patří například ABClinuxu.cz a Sciencemag.cz. Na stránce Redakce naleznete informace o redakci a možnostech inzerce.

Rubriky

Akce a události Byznys Cloud Ekomerce Hardware Internet Operační systémy Podnikový software Právo Rozhovory Science Security Technologie Telekomunikace Veřejná správa Vývoj a HTML Zpráva dne České IT

Píšeme jinde

RSS ScienceMag RSS

RSS AbcLinuxu RSS

  • Rust 1.70.0. Komunitní fork Rustu se 100 % méně byrokracie: Crab (CrabLang)
  • Ubuntu Core pro desktop
  • Procesor AMD EPYC 7002 se po 1044 dnech od posledního resetu zasekne

Newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Žádné výsledky
Zobrazit všechny výsledky
  • Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události

© 2019 Vydává Nitemedia s.r.o. Hosting zajišťuje Greenhousing.cz.

Tento web používá cookies. Pokračováním dáváte souhlas s jejich používáním. Více na itbiz.cz/soukromi.