ISO 27001
SOC 2 Type II
BSI C5
Network DDoS Protection. Ihr Netzwerk bleibt online, egal was anrollt.
Hält kritische Dienste online, wenn Angriffe kommen, ohne legitimen Traffic zu opfern. Jede Abwehrmaßnahme ist sichtbar und nachvollziehbar.
- Stoppt Floods, Exhaustion- und Multi-Vektor-Angriffe
- Lernt das Normalverhalten
- Jede Abwehrmaßnahme erklärt
Im Einsatz beiVom Mittelstand bis zum Konzern
Network DDoS Protection. Was es ist und was es leistet.
Network DDoS Protection leitet Ihren Traffic ins Link11-Netzwerk, filtert volumetrische und Protokollangriffe auf Layer 3 und 4 und gibt sauberen Traffic an Ihre Router zurück – Always-on, On-Demand oder hybrid, mit einer Baseline, die Ihr normales Verhalten lernt.
Volumetrische DDoS-Angriffe vor Ihrer Infrastruktur stoppen
Normalverhalten lernen statt Schwellenwerte justieren
Jede Abwehrentscheidung nachlesen
Angreifer skalieren. Ihr Schutz sollte es auch.
8 TageDer längste abgewehrte DDoS-Angriff, entspricht 12.388 Minuten.
1 Mio.Abgewehrte Angriffe seit dem Launch.
75%Mehr von uns abgewehrte Angriffe als 2024.
- 24/7-SupportSicherheitsbedrohungen halten sich nicht an Geschäftszeiten, wir auch nicht. Unsere Spezialisten sind rund um die Uhr für Sie da, wenn Sie sie brauchen.
- DSGVO-konformDer europäische Standort von Link11 sorgt dafür, dass Ihre Inhalte die strengen Vorgaben der DSGVO und das EU-Datenschutzrecht einhalten.
- Fully Managed ServiceUnsere Fully-Managed-Lösung, rund um die Uhr von Sicherheitsexperten betreut, hält Ihren Schutz immer aktuell, 24/7 an 365 Tagen im Jahr.
Intelligenter Schutz gegen sich entwickelnde Angriffe. Bevor Ihr Uplink vollläuft.
Angriffe sind Alltag. Ausfälle sollten es nicht sein.
Schutz, den Sie prüfen könnenSchneller Netzwerk-DDoS-Schutz mit transparenter Abwehr auf den Ebenen 3 und 4.
Sie wissen, was blockiert wurde, warum es blockiert wurde und was online bleibt.
Resilienz, die Sie aufrechterhalten könnenDer Schutz passt sich laufend an den Live-Traffic an und setzt nur die Abwehrmaßnahmen ein, die wirklich nötig sind.
Weniger Fehlalarme und kein ständiges manuelles Nachjustieren.
Transparenz, auf die Sie reagieren könnenJede Abwehrmaßnahme ist sichtbar, nachvollziehbar und unter Ihrer Kontrolle.
Das Reporting wird klarer, und Ihr Team behält die Kontrolle, wenn der Druck am höchsten ist.
Dauerhaft geschützt oder nur im Ernstfall. Sie entscheiden, wie Ihr Netzwerk es betreibt.
Im Mai 2019 sah sich der italienische Internet Service Provider Genesys Informatica einem sehr großen DDoS-Angriff gegenüber.
Der Infrastrukturschutz von Link11 war innerhalb weniger Stunden im Einsatz, und Genesys wehrte einen der größten DDoS-Angriffe der italienischen Geschichte ab.
Fallstudie: Genesys InformaticaDer IT-Dienstleister NETHINKS brauchte einen DDoS-Schutz, der Angriffe von mehreren 100 Gbit/s abwehrt, als Ergänzung seiner bestehenden Lösungen.
Nach einem Proof of Concept entschied sich NETHINKS für Link11: Bandbreite über 100 Gbit/s und vollautomatische Erkennung und Abwehr.
Fallstudie: NETHINKSDie Glasfaserinfrastruktur von GLASFASER RUHR versorgt Unternehmen und Kommunen und verlangt höchste Stabilität.
Der Traffic läuft dauerhaft durch den Link11-Schutz, mit vollautomatischer Erkennung und Abwehr, als Grundschutz für die Geschäftskunden.
Fallstudie: GLASFASER RUHR
Ihr Geschäft läuft, auch unter den schwersten Angriffen.
Klicken Sie sich durch, was der Schutz leistet, und sehen Sie es in der Oberfläche.
Vom Anschluss bis zum sauberen Traffic. Die Abwehr lernt, was bei Ihnen normal ist.
Legitimer Traffic, vor der PrüfungAngriff, gestopptLegitimer Traffic, sauber zugestelltLernt aus dem Normalverkehr
Bevor Sie anbinden. Die technischen Details.
- Anbindung: BGP ab einem /24-IPv4- oder /48-IPv6-Netzwerk, über GRE oder Layer 2
- Betriebsmodell: Always-on, On-Demand, hybrid
- Schutzebene: Ebenen 3 und 4, IPv4 und IPv6
- Nachweis: Event Log, Attack Report, Verlauf
- Voraussetzung
- Mindestens ein /24-IPv4- und/oder ein /48-IPv6-Netzwerk für die BGP-Umleitung.
- Anbindung
- Eine GRE- oder Layer-2-Verbindung zwischen den Scrubbing-Centern von Link11 und Ihrer Infrastruktur.
- Rückweg
- Antworten aus Ihrem Netzwerk gehen durch denselben Tunnel (synchron) oder an Link11 vorbei (asynchron) zurück zum Anfragenden.
- Hot Standby
- Die BGP-Umleitung arbeitet als Hot Standby: Im Normalbetrieb fließt Ihr Traffic wie bisher, im Angriffsfall durch das Scrubbing-Center.
- Always-on
- Der Traffic läuft dauerhaft durch das Scrubbing-Center. Schutz ohne Umschaltmoment, empfohlen für Anwendungen.
- On-Demand
- Flow-Daten werden überwacht; im Angriffsfall löst eine BGP-Ankündigung die Umleitung aus – manuell durch Ihr Team oder automatisch durch Link11.
- Hybrid
- Beides kombiniert, entschieden je Dienst.
- Layer 7
- Layer-7-Angriffe wie HTTP-Floods, Slowloris oder Zero-Day-Exploits deckt Web DDoS Protection ab, Teil von Link11 WAAP.
- Zeitbedarf
- On-Demand braucht einige Minuten bis zur Umleitung. Im Scrubbing werden bekannte Vektoren sofort blockiert, neue in weniger als 10 Sekunden.
Schutz innerhalb weniger Stunden im Einsatz.
Fragen vor der Entscheidung. Direkt beantwortet.
Worin unterscheidet sich das von Web DDoS Protection?
Network DDoS Protection schützt Netzwerke, Präfixe und autonome Systeme auf den Layern 3 und 4 – gegen volumetrische und protokollbasierte Angriffe, angebunden per BGP. Web DDoS Protection ist Teil der WAAP-Plattform und schützt Webanwendungen vor Layer-7-Angriffen wie HTTP-Floods.
Was brauche ich für den Anschluss?
Mindestens ein /24-IPv4- und/oder ein /48-IPv6-Netzwerk für die BGP-Umleitung sowie eine GRE- oder Layer-2-Verbindung zwischen Link11 und Ihrer Infrastruktur.
Wie schnell greift On-Demand?
Bei On-Demand dauert die Umleitung per BGP-Announcement einige Minuten. Always-on empfiehlt sich für Anwendungen, On-Demand für Dienste wie Mail- oder Datenbankserver.
Welche Nachweise erhalten wir nach einem Angriff?
Transparenz in Echtzeit durch detaillierte Logs, Statistiken je IP und Reason Codes. Jede Abwehrentscheidung ist nachvollziehbar, mit durchsuchbarem Ereignisprotokoll, Angriffshistorie und Aufschlüsselung der Top-Quellen.
Was kostet Network DDoS Protection?
Für Network DDoS Protection gibt es individuelle Preise: Sie erhalten ein persönliches Angebot. Der NetFlow DDoS Detector wird separat berechnet.
Wer betreibt und betreut den Schutz?
Link11 übernimmt die volle Verantwortung für Betrieb und Wartung Ihres Service, überwacht die Leistung proaktiv und reagiert, bevor Probleme Ihr Geschäft beeinträchtigen. Unsere Spezialisten sind rund um die Uhr erreichbar, 24/7, an 365 Tagen im Jahr.
Sprechen wir
Ihr Geschäft bleibt online. Wir zeigen Ihnen, wie.