NerWall ile kötü niyetli trafik,
sunucunuza ulaşmadan durur.
NerWall, XDP/eBPF tabanlı L3/L4 güvenlik katmanımızdır. Sahte kaynak adresli trafiği ağ kenarında engeller, proje bazlı filtreler uygular ve temiz trafiği yüksek hızda hizmetinize iletir.
Yurt içi nokta-nokta ağ kapasitesi
Yüksek performanslı paket işleme motoru
Ağ ve taşıma katmanı koruması
Sahte kaynak adreslerine karşı koruma
Her paket, hizmetinize ulaşmadan
önce doğru katmandan geçer
Trafik önce kenar yönlendiricide hacimsel saldırı ön-filtrelemesinden geçer. NerWall ardından kalan trafiği proje kurallarına göre değerlendirir, doğrulanmış paketleri sunucunuza iletir.
Çoklu trafik kaynakları
Üst sağlayıcı, doğrudan eşler ve uluslararası bağlantılardan gelen trafik.
XDP kenar yönlendirici
Tam yönlendirme ve durum takibini çekirdek seviyesinde (kernel bypass) çalıştırır; Reflection ve AMP tabanlı TCP/UDP hacimsel saldırılarına karşı ilk filtreyi uygular.
HACİMSEL ÖN-FİLTRE UYGULANDINerWall
XDP/eBPF tabanlı yüksek performanslı L3/L4 filtreleme, akıllı trafik analizi ve proje bazlı güvenlik profilleri.
KÖTÜ NİYETLİ TRAFİK ENGELLENDİ TEMİZ TRAFİK DEVAM EDİYORKorunan hizmet
Sadece doğrulanmış temiz trafik, VDS veya dedicated sunucunuza ulaşır.
Genel amaçlı bir güvenlik duvarından daha fazlası
NerWall, gerçek hizmet ihtiyaçlarına göre şekillendirilmiş, Nerzen ağ topolojisi içine entegre bir güvenlik katmanı olarak çalışır.
XDP/eBPF tabanlı işleme
Paketler, korumanın altyapı darboğazına dönüşmemesi için performans odaklı, çekirdek seviyesinde (kernel bypass) bir veri düzleminde işlenir.
Kaynak adresi doğrulama
Sahte kaynak adresi taşıyan trafik, korunan hizmete ulaşamadan ağ kenarında engellenir.
Proje bazlı filtreler
Koruma profilleri; oyun, uygulama ve özel iş yüklerinin trafik desenlerine göre uyarlanır.
Durum bilgili (stateful) kontrol
Beklenen trafiği anormal trafikten daha doğru ayırt etmek için bağlantı akışı takip edilir.
Esnek erişim kuralları
Protokol, kaynak ve porta göre izin ver/engelle kurallarıyla hizmet yüzeyinizi küçültün.
Trafik görünürlüğü
Bant genişliğini, paket akışını, engellenen trafiği ve aktif kuralları müşteri panelinden izleyin.
Koruma kenarda çalışırken
kontrol sizde kalır
Korunan IP'niz için trafiği izleyin, hazır bir koruma profili seçin veya kendi ihtiyaçlarınıza göre gelişmiş kurallar tanımlayın.
- XDP/eBPF altyapısında yüksek performanslı L3/L4 paket filtreleme
- Sahte kaynak adreslerine karşı otomatik koruma
- Hazır paketler + özel kaynak, protokol ve port kuralları
NerWall hakkında merak edilenler
Koruma katmanının nasıl çalıştığına dair en sık aldığımız soruları derledik.
NerWall nedir?
NerWall, Nerzen ağ topolojisine entegre çalışan XDP/eBPF tabanlı L3/L4 güvenlik katmanıdır. Kötü niyetli trafiği ağ kenarında durdurur, doğrulanmış temiz trafiği VDS veya dedicated sunucunuza iletir.
NerWall hangi saldırılara karşı koruma sağlar?
Ağ ve taşıma katmanındaki (L3/L4) saldırılar hedeflenir. Reflection ve AMP tabanlı TCP/UDP hacimsel saldırılar kenar yönlendiricide ön-filtreden geçer, sahte kaynak adresi taşıyan trafik ise korunan hizmete hiç ulaşmadan engellenir.
Koruma katmanı performansı düşürür mü?
Hayır. Paketler çekirdek seviyesinde (kernel bypass) çalışan XDP/eBPF veri düzleminde işlenir. Bu sayede koruma, altyapının darboğazına dönüşmez.
Ağ kapasiteniz ne kadar?
Yurt içi nokta-nokta ağ kapasitemiz +100 Gbit seviyesindedir. Saldırı trafiği bu kapasitenin bulunduğu ağ kenarında kesilir.
Güvenlik kurallarını kendim yönetebilir miyim?
Evet. NerWall kontrol panelinden korunan IP adresinizin trafiğini izleyebilir, hazır bir koruma profili seçebilir veya protokol, kaynak ve port bazında izin ver/engelle kuralları tanımlayabilirsiniz.
NerWall hangi hizmetlerde geçerli?
NerWall, VDS ve dedicated sunucu hizmetlerinizin önünde çalışır. Koruma profilleri oyun sunucuları, uygulamalar ve özel iş yüklerinin trafik desenlerine göre uyarlanır.
Altyapınızı NerWall ile koruyun
Projenizin trafik profilini birlikte değerlendirelim, Nerzen ekibiyle doğru sunucu altyapısını ve koruma profilini seçelim.