Neuer Internet-Service „Blackholing Advanced“

Der neue Service ist für alle Kunden von DE-CIX in Frankfurt, Madrid und New York ab sofort kostenlos in der Beta-Version verfügbar, um im direktem Austausch mit den Kunden das Produkt über eine Beta-Version zur endgültigen Marktreife zu führen. Dieser Weg über einen Prototyp in der Beta-Version zum Endprodukt ist für technische Unternehmen generell keine Seltenheit: Gmail von Google war beispielsweise drei Jahre in der aktiven Beta-Phase.

„Wir haben neue Services schon immer im Dialog mit unseren Kunden entwickelt und auch die Produktanforderungen für ‚Blackholing Advanced‘ haben wir in einem Community Workshop zusammen erarbeitet“, beschreibt Dr. Thomas King, Chief Technology Officer bei DE-CIX, die Vorgehensweise. „Jetzt haben wir erstmalig die Möglichkeit, eine Beta-Version in vollem Umfang testen zu lassen und erhoffen uns dadurch direktes, wertvolles Feedback. Dass wir für die innovativen Filter-Mechanismen ein Patent erhalten haben, ist die Belohnung für jahrelange Forschung sowie ständige Marktbeobachtungen und Bedürfnisanalysen.“

Blackholing Advanced: technischer Hintergrund

Der neue Mechanismus, dessen Patent in Deutschland gilt und in den USA angemeldet ist, gibt Kunden die Möglichkeit, unerwünschten DDoS-Datenverkehr auf Ebene von Transportprotokollen und -ports feingranular zu filtern und den schädlichen Datendurchsatz deutlich zu limitieren. Entsprechend dieser Filter wird der Verkehr auf der Apollon Plattform von DE-CIX (Deutscher Commercial Internet Exchange) entweder verworfen oder entsprechend begrenzt, damit wichtige Infrastrukturen im Internet vor DDoS-Angriffen geschützt werden. Dadurch, dass der DDoS-Datenverkehr nicht nur blockiert, sondern auch im Datendurchsatz limitiert werden kann, besteht die Möglichkeit den DDoS-Angriff weiter zu untersuchen, um daraus entsprechende Gegenmaßnahmen ab- und einzuleiten. Zusammen mit dem neuen Blackholing-Dashboard ermöglicht das laut King eine präzise und fundierte Mitigation von DDoS-Attacken, um ausschließlich den unerwünschten Traffic vollständig zu eliminieren.

Der neue Service wird in Zukunft auch als Premium-Variante angeboten, während die Standard-Variante mit ihren voreingestellten Filtern für die Kunden kostenfrei bleibtIn der kostenpflichtigen Variante gibt es zusätzlich anpassbare Filter, die vom Kunden direkt aktiviert werden können.

DE-CIX verbindet als Betreiber von Internetknoten an seinen 28 Standorten in Europa, Nordamerika, dem Nahen Osten, und Asien knapp 2.200 Netzbetreiber (Carrier), Internet-Service-Provider, Content-Anbieter und Firmennetze aus mehr als 100 Ländern miteinander und bietet Peering-, Cloud- und Interconnection-Services an. Der DE-CIX in Frankfurt am Main gilt mit einem Datendurchsatz von mehr als 10 Terabit pro Sekunde (Tbps) und über 1.000 angeschlossenen Netzwerken als größter Internetknoten der Welt.

Bildquelle: DE-CIX