DDoS-Schutz für IDCs und Cloud-Provider

Das einzigartige Dilemma für IDCs und Clouds

Für IDCs und Cloud-Provider ist DDoS nicht bloß ein technisches Problem — es ist ein Business-Modell-Problem:

• Ein Mandant angegriffen, die ganze Anlage leidet — wenn der Upstream-Link sättigt, gehen auch Ihre anderen Kunden offline, was Direktverlängerungen schadet.
• Upstream-Blackhole-Politik, die Sie nicht kontrollieren — Ihr Transit-Provider kann während eines großen Angriffs einen ganzen IP-Block null-routen, ohne dass Sie sich erklären können.
• Kunden erwarten Schutz — „Haben Sie DDoS-Schutz?" ist jetzt eine Standardfrage vor der Unterschrift.
• Eigenes Scrubbing aufzubauen ist teuer — Appliances, Bandbreitenreserven und Spezialisten sind für die meisten IDCs unwirtschaftlich.

Was AwayDDoS IDCs und Cloud-Providern bietet

1. Ganzsubnetz-Tunnel-Schutz

Mit GRE / BGP-Tunneln wird der gesamte IP-Block Ihrer Anlage in unsere Scrubbing-Center umgeleitet — deckt alle Ports und Protokolle auf einmal ohne kundenweise Konfiguration ab. Angriffe werden gewaschen, bevor sie Ihre Anlage erreichen, sodass Ihr Upstream-Link nie sättigt.

2. Mandantenweise Angriffs-Isolation

Wenn ein Mandant zum Ziel wird, greifen Scrubbing-Richtlinien nur für die IPs dieses Mandanten; der Traffic aller anderen Mandanten bleibt völlig unbeeinflusst. Das löst das schmerzhafteste Problem des IDC: ein schlechter Akteur ruiniert es für alle.

3. Elastische Großhandels-Scrubbing-Kapazität

Sie müssen keine eigene Scrubbing-Infrastruktur aufbauen. Nutzen Sie AwayDDoS-Kapazität großhandelsweise und skalieren Sie on demand — fixe Kosten werden zu variablen Kosten. Kapazität ist die kombinierte Kraft unserer globalen Knoten ohne harte Obergrenze.

4. White-Label-Schutzdienste

Verkaufen Sie Schutz als Ihr eigenes Produkt — wir liefern die Backend-Fähigkeit, während Sie die Kundenbeziehung besitzen. Das ist eine neue Einnahmequelle, die ARPU direkt hebt.

Warum IDCs mit uns partnerschaften

• Kein Blackholing — wir null-routen nicht Ihren gesamten IP-Block, um andere Kunden zu schützen. Verstehen Sie das Risiko des Blackholing
• Festpreis — planbare Kosten, die es leicht machen, Ihr eigenes Produkt zu preisen.
• 7×24 Expertenbetrieb — ein dedizierter Gegenpart während Angriffen, sodass Sie nicht allein dastehen.
• Non-HTTP-Business unterstützt — Gaming, Mail und Custom-Protokolle ebenfalls abgedeckt.
• Flexibles Engagement — von einmaliger Notfall-Umleitung bis zur langfristigen Großhandels-Partnerschaft.

Eine typische Partner-Architektur

Das gängigste Modell: Der IDC nutzt BGP-Announcements, um seinen IP-Block in AwayDDoS-Scrubbing-Center umzuleiten, und sauberer Traffic wird per Tunnel zurück in die Anlage geleitet. Ihre Netzwerktopologie und Kundenkonfigurationen bleiben völlig unverändert, doch der Schutz ist live.

Für einen vollständigen Vergleich des Tunnel-Modus gegen andere Onboarding-Methoden siehe den Bereitstellungs-Vergleich. Um White-Label- und Großhandels-Optionen zu erkunden, kontaktieren Sie uns.