Команда Qrator Labs разработала сервис Qrator.Radar, позволяющий обрабатывать маршрутную информацию и обнаруживать различные сетевые аномалии интернета в режиме реального времени. В процессе мониторинга собираются сетевые данные от сотен автономных систем (операторов связи), позволяющие построить подробную модель маршрутизации трафика в интернете.
Центр кибербезопасности «Ростелекома» уже начал пилотное тестирование Qrator.Radar в качестве инструмента мониторинга и выявления маршрутных аномалий в отношении своей IP-сети в глобальном масштабе.
В рамках подписанного соглашения Qrator.Radar будет в реальном времени предоставлять сети «Ростелеком» данные о сетевых аномалиях, которые включают в себя данные о таких инцидентах, как Route Leaks (утечки маршрутов), MOAS-конфликты (multiple origin AS — когда разные сети анонсируют в Интернете одинаковые префиксы адресов) и Bogons (анонсы IP-адресов, которые не должны встречаться в таблицах маршрутизации в интернете). В дальнейшем планируется предоставление информации о деградации сетевых стыков между операторами связи и обнаружение устаревших анонсируемых маршрутов (когда из-за ошибки в программном обеспечении они остаются в таблице маршрутизации).
В рамках сотрудничества по развитию метрологии интернета компании будут проводить совместные исследования по влиянию аномалий на доступность сетевых ресурсов, а также совместно участвовать в разработке стандартов, направленных на улучшение технических способов взаимодействия операторов связи.
Александр Лямин, основатель и глава Qrator Labs: «С помощью Qrator.Radar владельцы автономных систем могут выявлять аномалии, которые влияют на качество работы сетевых сервисов не только в своей сети, но и в глобальном масштабе. Теперь, используя Qrator.Radar, информацию о проблемах в сети можно получать практически в момент их возникновения и немедленно предпринимать действия по их устранению. Это позволяет предотвращать последствия, которые могут быть весьма серьезными — от затрудненного доступа, до полной недоступности сети. Описанные аномалии могут негативно влиять на работу довольно крупных сегментов интернета и достаточно нетривиальны в диагностике без специализированного инструмента».Алексей Сапунов, Старший Вице-Президент по технической инфраструктуре компании «Ростелеком»: «Для нас этот сервис полезен тем, что позволяет оперативно получать информацию о событиях, связанных с аномальным изменением маршрутной информации в сети интернет, с целью последующего реагирования на инциденты, что должно гарантировать клиентам лучшее качество работы сети».
Антон Иванов, руководитель направления «Технологии информационной безопасности» IT-кластера Фонда «Сколково»: «Заключение соглашения о развитии сетевой информационной безопасности сети интернет между ПАО «Ростелеком» и Qrator Labs — несомненный успех для участника «Сколково». Крупнейшая телекоммуникационная компания ПАО «Ростелеком» придерживается высочайших стандартов для обеспечения доступности своих сетевых ресурсов и ресурсов клиентов в сети интернет. Намерение развивать это направление совместно с компанией Qrator Labs подтверждает эффективность разработок и решения участника «Сколково». Взаимодействие компаний сделает интернет, и в частности сеть ПАО «Ростелеком» как его сегмент более безопасным и эффективным, а значит и обеспечит предоставление еще более качественных услуг для клиентов».