Diese Implementierung ermöglicht es ESpanix, den Schutz vor DDoS-Angriffen als neue optionale Zusatzleistung für die mehr als 200 nationalen und internationalen Netzwerke anzubieten, die ihren Datenverkehr am ESpanix-Knotenpunkt austauschen und zusammen die große Mehrheit der Endnutzer des Internets in Spanien bedienen.

DDoS-Angriffe nehmen in Umfang, Häufigkeit und Raffinesse stetig zu. Massive Botnetze, bestehend aus kompromittierten IoT-Geräten und Residential Proxies, werden als Waffen eingesetzt, um Angriffe mit hohem Volumen und auf Anwendungsebene gegen Netzwerke, Dienste und Endnutzer zu starten. Als zentraler Knotenpunkt des spanischen Internets nimmt der ESpanix-Knoten eine strategische Position ein: Durch das Abfangen des Angriffsverkehrs am Knotenpunkt wird verhindert, dass dieser die dahinterliegenden Netzwerke von Unternehmen, Versorgungsunternehmen und Verbrauchern erreicht.

„DDoS-Angriffe stellen weiterhin eine große Bedrohung für unsere täglich vernetzten Netzwerke dar. Die Integration einer proaktiven Erkennungs- und Abwehrlösung in unsere Infrastruktur ist ein bedeutender Schritt im Rahmen des kontinuierlichen Engagements von ESpanix für maximale Sicherheit in unserem gesamten Serviceportfolio. Dank der außergewöhnlichen Erkennungsgenauigkeit von Nokia Deepfield können wir die Auswirkungen von DDoS-Vorfällen erheblich reduzieren, indem wir ausschließlich den unerwünschten Datenverkehr isolieren und entfernen.“ Es ist wichtig zu betonen, dass dieser Schutz vollständig innerhalb unseres Netzwerks und in Spanien, über die sechs Rechenzentren in Madrid und Barcelona, ​​bereitgestellt wird, wo wir mit unseren Mitgliedern verbunden sind. Dies gewährleistet, dass der lokale Datenverkehr lokal bleibt, wodurch die Weiterleitung über externe Debugging-Infrastrukturen entfällt und somit strikte Datensouveränität garantiert wird. Durch die Zusammenführung dieser Funktionen haben wir die Implementierung und den Betrieb des DDoS-Schutzes deutlich vereinfacht und stellen sicher, dass unsere Endnutzer keine spezifischen technischen Kenntnisse benötigen, um einen robusten und unterbrechungsfreien Schutz zu genießen. „Dieser neue Service steigert den Wert der Verbindung zum ESpanix-Knoten und erweitert unser Serviceangebot für unsere Mitglieder um eine neue Dimension“, so Javier Achirica, Technischer Direktor von ESpanix.

„Internetknotenpunkte sind kritische Infrastrukturen, und im Falle Spaniens ist ESpanix der zentrale Knotenpunkt des nationalen Internetnetzes und damit der ideale Standort, um DDoS-Angriffe zu stoppen. Mit Deepfield Defender erkennt und eliminiert ESpanix Angriffsverkehr innerhalb von Sekunden, direkt im Netzwerk und im gesamten Land. Diese Implementierung zeigt, wie Internetknotenpunkte in ganz Europa die Sicherheit in höhere Resilienz für ihre Mitglieder und gleichzeitig in eine neue Wertschöpfungsquelle umwandeln können“, sagte Jeff Smith, Vice President und General Manager von Nokia Deepfield.

Nokia Deepfield Defender kombiniert KI-gestützte Big-Data-Analyse von Netzwerktelemetrie mit Deepfield Secure Genome®, Nokias proprietärer Cloud-basierter Datenquelle zur Überwachung des Sicherheitskontexts im Internet. Defender erkennt alle Arten von DDoS-Angriffen innerhalb von Sekunden und ermöglicht eine hochgranulare, automatisierte, netzwerkbasierte Abwehr. Dabei wird ausschließlich unerwünschter Datenverkehr entfernt, während legitime Pakete weiterhin fließen. Durch die Integration von Erkennung und Abwehr direkt im Netzwerk vermeidet ESpanix die Umleitung des Datenverkehrs seiner Mitglieder an externe Bereinigungszentren: Angriffe werden dort identifiziert und beseitigt, wo der Datenverkehr fließt. So bleibt der spanische Internetverkehr und die Verantwortung für dessen Schutz in Spanien.

Diese Implementierung erweitert eine Kooperation, die ESpanix 2025 zum ersten spanischen Internet-Knotenpunkt (IXP) machte, der seinen Kunden 400G-Konnektivität auf Basis von Nokia-Interkonnektions- und Service-Routern im optischen Transportnetz von Nokia anbieten konnte. Mit Deepfield Defender schließt sich ESpanix einer wachsenden Gruppe führender europäischer IXPs an, die Nokia Deepfield nutzen, um ihre Mitglieder zu schützen und neue Sicherheitsdienste auf ihren Interkonnektionsplattformen zu entwickeln. Für Knotenpunkte hat das Bereitstellungsmodell einen Multiplikatoreffekt: Eine einzige Implementierung an einem Knotenpunkt erweitert den Schutz auf alle darüber verbundenen Netzwerke.
Der neue DDoS-Schutzdienst wird der ESpanix-Community und der gesamten Branche auf kommenden Veranstaltungen vorgestellt.