BNIX, het Belgische internetknooppunt waarlangs een groot deel van het Belgische internetverkeer passeert, en NaWas, slaan de handen in elkaar voor een meer betrouwbaar Belgisch internet. Dankzij een connectie met NaWas genieten de op BNIX aangesloten content providers, hostingbedrijven en internet service providers een sterk verhoogde bescherming tegen DDoS-aanvallen.
Distributed Denial of Service aanvallen, kortweg DDoS, zijn zowel qua frequentie als complexiteit een steeds grotere bedreiging voor organisaties. Met name de laatste jaren liggen overheden, publieke diensten en kritieke infrastructuur veelvuldig onder vuur. Dat maakt toereikende DDoS-bescherming van groot belang. Belgische ISP’s, hosting providers en contentaanbieders hebben met de NaWas nu een betrouwbare optie met grote capaciteit tot hun beschikking.
de NaWas is 10 jaar geleden ontstaan op initiatief van een groep ISP’s die gezamenlijk het probleem van DDoS wilden aanpakken. Inmiddels heeft de dienst meer dan 130 deelnemers die allemaal actief zijn in de internetwereld. Daardoor is sprake van een grote concentratie van kennis en ervaring bij de NaWas. Om DDoS-aanvallen te mitigeren gebruikt de dienst centraal beheerde geavanceerde anti-DDoS-apparatuur. De engineers van de NaWas zorgen er dagelijks voor dat de NaWas opgewassen is tegen de nieuwste typen aanvallen.
Connectie met BNIX
Nu NaWas beschikbaar is via BNIX, kunnen ook de klanten van het Belgische internetknooppunt – een 70-tal nationale en internationale content providers, internet service providers en hostingbedrijven – via een private VLAN deze dienst van NaWas afnemen.
Als zij worden aangevallen, wordt het verkeer via BGP naar het netwerk van NaWas geleid en start het mitigatieproces. Het malafide verkeer wordt gefilterd en het schone verkeer wordt vervolgens teruggerouteerd over een private VLAN van BNIX naar de klant. Ondertussen blijven de systemen en diensten van de klant tijdens de aanval gewoon beschikbaar. Zodra de DDoS-aanval stopt, kan de ‘BGP announcement’ teruggedraaid worden en loopt alle verkeer terug naar de klant zoals normaal.
Frank Dupker, European Network Manager NaWas: “De samenwerking met BNIX is een belangrijke stap voor de bescherming van de Belgische digitale infrastructuur tegen DDoS-aanvallen. Aanbieders kunnen tegen een acceptabele prijs moderne, on demand DDoS-bescherming krijgen zonder dat de beschikbaarheid van hun diensten voor hun eigen klanten in het geding komt. Het collectieve karakter van NaWas, waarbij de focus echt ligt op partijen die internetinfrastructuur aanbieden zoals hosting, maakt dat NaWas juist voor dit type partijen heel effectief is. We spreken elkaars taal en begrijpen wat nodig is.”
Frédéric Libotte, Senior Relationship Manager BNIX: “Door NaWas aan te bieden op BNIX, bieden we onze participanten de mogelijkheid om hun poort optimaal te benutten en werken we bovendien mee aan een veiliger Belgisch internet.”
Meer informatie over de dienst is terug te vinden op de website van BNIX.
