Ngenix Облачная платформа

Основные статьи:

• Межсетевой экран (Firewall)
• Security Information and Event Management (SIEM)
• Что такое IaaS
• SaaS - История. Философия. Драйверы развития

Облачная платформа Ngenix — это географически распределённая серверная платформа, размещенная в точках обмена трафиком и в сетях российских операторов. Она работает как высокопроизводительный фронт-энд, который защищает от кибератак и ускоряет веб-ресурсы клиентов.

2022

Реализация поддержки SSL/TLS-сертификатов с российской криптосистемой ГОСТ 34.10

Компания «Ростелеком» сообщила 24 августа 2022 года о реализации NGENIX на своей облачной платформе нативной поддержки TLS-сертификатов с российской криптосистемой семейства ГОСТ 34.10 наряду с распространенными системами шифрования RSA/ECDSA.

Владельцы российских веб-ресурсов часто сталкиваются с проблемами при продлении или выпуске SSL/TLS-сертификатов, также существуют риски отзыва действующих сертификатов зарубежными удостоверяющими центрами (УЦ). Импортозамещение экосистемы TLS является одним из приоритетов российского ИТ. В 2022 году из-за того, что многие известные у разработчиков браузеров удостоверяющие центры находятся за рубежом, а также возникающих сложностей с установкой SSL/TLS-сертификатов, у российских веб-ресурсов вырастают риски оттока посетителей и потери трафика, а также риски взломов и MitM-атак.

В России уже начала формироваться экосистема, позволяющая проверять подлинность цифровых сертификатов при соблюдении принципов импортонезависимости. Так, владельцы веб-ресурсов могут бесплатно получить сертификат стандарта ГОСТ TLS на Госуслугах, образуются российские УЦ, а ряд отечественных разработчиков браузеров («Яндекс», Chromium Gost, VK Atom) уже поддерживают ГОСТ TLS.

Традиционно криптография ГОСТ TLS поддерживается на выделенных шлюзах или выделенным модулем ПО — «криптопровайдером», однако она требует установки дополнительного аппаратного обеспечения и/или проприетарное ПО. Для сохранения привычного пользовательского опыта пользователям интернета нужна поддержка ГОСТ TLS в браузере и веб-сервере.Как DevOps-сервис помогает «разгрузить» высоконагруженные системы BPMSoft

Веб-ресурсам, использующим платформу NGENIX и управляющим цифровыми SSL/TLS-сертификатами в рамках сервиса Hosted SSL, теперь доступна возможность одновременно применять цифровые сертификаты стандартов RSA и ГОСТ TLS и управлять ими через личный кабинет или API. Это позволяет обеспечить зашифрованное соединение между пользователем и сервером.

Поддержка ГОСТ TLS на платформе NGENIX — важный шаг в сторону развития российских технологий для безопасного веба. Таким образом мы расширяем набор инструментов, необходимых российскому интернет-бизнесу для обеспечения быстрого и безопасного доступа к публичным веб-ресурсам. Для полноценного применения российской криптографии еще предстоит многое сделать, но готовность технологического решения означает, что уже стали частью развивающейся экосистемы ГОСТ TLS, подчеркнул генеральный директор NGENIX, Константин Чумаченко.

Доступность SolidWall WAF в виде отказоустойчивого облачного сервиса на платформе Ngenix

3 февраля 2022 года NGENIX, провайдер облачных решений для ускорения и защиты веб-ресурсов, и резидент Фонда «Сколково» (Группа ВЭБ.РФ) SolidSoft, разработчик решений по защите веб-приложений, объявили о сотрудничестве. Подробнее здесь.

2021

Добавление функции размытия изображений

20 августа 2021 года компания Ngenix, российский провайдер облачных решений для ускорения и защиты веб-ресурсов, объявила о появлении функциональности в сервисе оптимизации изображений Ngenix Image Optimization. В следующей версии Image Optimization теперь доступна возможность размытия изображений (blur).

Данная функциональность призвана улучшить пользовательский опыт при загрузке «тяжелых» веб-страниц, что актуально для таких веб-ресурсов, как витрины OTT-сервисов, сайты СМИ и блог-платформы. Предварительная загрузка размытых изображений позволяет сохранить расположение элементов интерфейса в верстке веб-страниц до полной загрузки оригинальных изображений, что особенно важно, если посетитель веб-ресурса использует медленное соединение. Также происходит ускорение загрузки веб-страниц за счет сжатия преобразовываемого изображения до 4 раз.

Преобразование изображений при помощи функции blur происходит на мощностях распределенной облачной платформы Ngenix. Реализация функции размытия в облаке избавляет заказчика от необходимости осуществлять преобразование и доставку изображений на своей инфраструктуре. Это позволяет разгрузить бэкэнд и повысить отзывчивость веб-сайта.

Как это работает

Пользователь конфигурирует в личном кабинете политики преобразования изображений, указав желаемое значение радиуса размытия – это обеспечивает различную степень сжатия файлов. После применения данной политики преобразования размытые изображения при обработке HTTP-запроса доставляются пользователю с edge-серверов Ngenix в первую очередь.

«Мы продолжаем развивать ценные для заказчиков облачные сервисы и реализовывать в них востребованную функциональность. Размытие изображений дополняет такие функциональные возможности сервиса Image Optimization, как автоматическое преобразование в оптимизированный формат WebP и ресайзинг изображений согласно заданным параметрам. Пользователи сервиса могут не только улучшить юзабилити своих веб-ресурсов, но также сократить потребление трафика, разгрузить собственную инфраструктуру и освободить ресурсы своих разработчиков для других задач, отказавшись от дорогого оборудования и сэкономив время высокооплачиваемых специалистов на своей стороне», – прокомментировал Дмитрий Криков, технический директор Ngenix.

Как воспользоваться функцией размытия изображений

Пользователь платформы Ngenix с подключенным к сервисной конфигурации сервисом Image Optimization может воспользоваться функциональностью blur без каких-либо дополнительных действий со своей стороны – настройка параметров размытия уже доступна в личном кабинете Ngenix Multidesk во вкладке Image Optimization. Подключение функциональной возможности Ngenix Image Optimization не влечет за собой увеличение стоимости сервиса.

Клиенты Ngenix могут отправить запрос на подключение сервиса Ngenix Image Optimization из личного кабинета. Подробнее узнать об эффекте оптимизации изображений и ознакомиться с историями внедрений Ngenix можно на специальном веб-сайте Ngenix.

Выпуск сервиса управления правилами обработки запросов Edge Logic Rules

Компания Ngenix, российский провайдер комплексных облачных решений для ускорения, защиты и отказоустойчивости веб-ресурсов, 28 апреля 2021 года сообщила о выпуске сервиса управления правилами обработки запросов Edge Logic Rules (ELR).

С помощью Ngenix ELR ИТ-команды могут до минут сократить время выкатывания изменений, связанных с обработкой запросов пользователей к веб-ресурсу. Сервис позволяет оперативно блокировать бот-трафик, разграничивать доступ к контенту, фильтровать и перенаправлять веб-трафик в зависимости от геолокации и других свойств запроса. До появления сервиса решение подобных задач требовало вмешательства квалифицированных инженеров или привлечения ресурса команд разработки для изменения кода. В компании ожидают, что возможности ELR смогут прежде всего оценить администраторы и DevOps веб-ресурсов сферы электронной торговли и OTT-вещания.

Сервис ELR востребован администраторами веб-ресурсов, которым необходимо, среди прочего:

• предпринимать оперативные действия по блокировке плохих ботов для снижения нагрузки на инфраструктуру;
• ограничивать доступ к контенту пиратам;
• перенаправлять пользователя на альтернативные страницы и видеопотоки в зависимости от геолокации для соблюдения лицензионных ограничений или проведения A/B-тестирований;
• ограничивать доступ к определенной части веб-ресурса.

Ngenix Edge Logic Rules позволяет быстро настраивать правила обработки HTTP-запросов на основе заранее определенных признаков и оперативно применять их на облачной платформе Ngenix. Принцип работы Edge Logic Rules основан на простых операторах if/then; при обработке поступившего пользовательского запроса платформа проверяет его на соответствие заранее заданным критериям (геолокация, IP-адрес, заголовок и пр.). В случае соответствия платформа выполняет определенное действие: пропускает (allow), блокирует (deny) или перенаправляет (HTTP-redirect) запрос или модифицирует его заголовок (setHeader, delHeader).

Пользователь платформы Ngenix может сформировать правила при помощи GUI в личном кабинете. Создание нового правила занимает не более нескольких минут, а применение его на платформе происходит мгновенно: внесенные изменения вступают в силу спустя несколько секунд на всех серверах распределенной сети Ngenix от Франкфурта до Владивостока. Это сокращает срок выкатки критических изменений до нескольких минут и снижает порог компетенций, требуемых для кастомизации обработки запросов на платформе, в том числе в экстренных ситуациях.

Мы создали Edge Logic Rules, чтобы администраторы крупных веб-ресурсов смогли получить больший контроль над работой облачной платформы и имели возможность внедрять важные изменения максимально быстро, не затрачивая на это дорогостоящий и дефицитный ресурс разработчиков и инженеров эксплуатации, - пояснил Дмитрий Криков, технический директор Ngenix.

Сервис Edge Logic Rules - один из более чем 25 сервисов, доступных для подключения пользователям распределенной облачной платформы Ngenix.

2020

Выход на мощность ресурсов в 2,75 Тбит/с

28 октября 2020 года компания Ngenix, российский провайдер облачных сервисов для обеспечения защиты, ускорения и отказоустойчивости публичных веб-ресурсов, сообщила о том, что довела общую мощность своей облачной инфраструктуры до 2,75 Тбит/с, реагируя на продолжительный рост объемов трафика в 2020 году. Таким образом, текущая суммарная емкость платформы Ngenix с апреля увеличилась на 38%.

Весной 2020 года пандемия коронавируса оказала значительное влияние на рост объемов веб-трафика: самоизоляция заставила интернет-пользователей радикально сменить паттерны потребления в сегментах онлайн-образования и продовольственной розницы. Рост количества запросов к веб-ресурсам данных сегментов во время строгих карантинных мер Ngenix оценила в 115% и 79% относительно февраля. Мощным драйвером роста веб-трафика в Рунете также стали государственные веб-сервисы и сервисы доставки видео: для них характерны заметные всплески количества запросов, во много раз превышающие среднесуточные значения. В начале апреля Ngenix заранее подготовилась к росту, увеличив емкость платформы до 2 Тбит/с.

C начала 2020 года среднесуточные объемы потребляемого трафика на платформе Ngenix выросли кратно. Осенью 2020 года наблюдается резкий рост потребления видео: сезон премьер способствовал увеличению объемов трафика видеосервисов на 146% относительно февраля. Вместе с тем стабильно продолжает увеличиваться трафик сегмента продовольственной розницы, а в сегменте государственных веб-ресурсов заметен растущий тренд: в целом количество запросов на конец октября превышает показатели февраля более чем на 30%. Потребность в дальнейшем увеличении емкости платформы также продиктована популярными онлайн-событиями: прямые обращения Президента РФ во время пандемии генерировали на платформе пики, превышающие среднесуточные показатели по сегменту видеосервисов на 250%, а трансляция ожидаемого боя UFC Хабиб-Гэтжи спровоцировала всплеск трафика Wink, который составил 1 Тбит/с в пике. Чтобы обеспечивать стабильную работу веб-ресурсов, Ngenix развернула дополнительные узлы в СКФО и ЦФО, а также снова нарастила емкость - с 2 Тбит/с до 2,75 Тбит/с.

Мы смогли заранее подготовиться к увеличению объема передаваемого трафика и нарастить инфраструктуру, чтобы онлайн-сервисы в Рунете и веб-ресурсы смогли масштабироваться в ответ на быстрый рост интернет-аудитории, - прокомментировал Дмитрий Криков, технический директор Ngenix. - 2020 год стал прорывным для онлайн-бизнеса в РФ. Менее чем за год мы увеличили суммарную мощность платформы на 62% - по сравнению с темпами прошлых лет это серьезный показатель. Увеличение онлайн-аудитории в РФ, влияние глобальной пандемии и бурное развитие веб-сервисов в ключевых сегментах стали основными катализаторами роста компании.

Ngenix Image Optimization 2.0: авторесайзинг изображений под требования различных платформ

11 сентября 2020 года компания Ngenix, российский провайдер облачных решений для ускорения и защиты веб-ресурсов, объявила о функциональном обновлении сервиса оптимизации изображений Ngenix Image Optimization, доступного по запросу пользователям распределенной облачной платформы Ngenix. Теперь в версии 2.0 сервиса реализована функция автоматического изменения размера (ресайзинга) изображений в соответствии с требованиями различных платформ.

По мнению представителей Ngenix, обновление сервиса будет особенно ценно для клиентов сферы электронной коммерции, веб-ресурсы которых содержат большое количество изображений; в их случае правильное отображение и скорость загрузки веб-страниц значительно влияют на конверсию.

Пользователи заходят на веб-сайты с различных устройств - ПК, ноутбуков, планшетов или мобильных устройств. Каждый месяц с выходом очередного форм-фактора меняются и параметры изображений, которые должны адаптироваться под различные типы экранов. При разрастании каталога изображений, используемого владельцами веб-ресурсов, ресайзинг изображений становится ресурсоемкой задачей, под которую требуется дополнительные ресурсы разработчиков и контент-менеджеров: использование изображений некорректного размера вредит юзабилити веб-ресурса, от этого могут пострадать показатели конверсии и удержания посетителей на сайте. Для реализации автоматизированного ресайзинга на собственной инфраструктуре нужно соответствующе планировать архитектуру приложения и нижележащую ИТ-инфраструктуру, а также инвестировать в расширение штата разработчиков и развертывание дополнительных серверов кэширования и преобразования. Ngenix расширила функциональность сервиса Image Optimization, сделав ее доступной в составе подключаемого сервиса.

Возможность ресайзинга в составе сервиса Image Optimization позволяет автоматически адаптировать размер изображения под нужный размер, предусмотренный CMS веб-сайта, а также сжимать и конвертировать его в WebP для ускорения загрузки. Теперь в сервисе Image Optimization доступны следующие функции:

• Изменение размера:
  • приведение к заданным пропорциям в формате `длина х ширина`;
  • приведение к заданному размеру одной из сторон (длина или ширина) с сохранением пропорций оригинального изображения;
  • пропорциональное изменение размера с указанным фактором;

• Обрезка: обрезка до заданного размера по длине или ширине
• Уменьшение размера за счёт сжатия изображения с заданным фактором
• Преобразование в оптимизированный формат WebP для поддерживающих WebP пользовательских приложений

Пользователь конфигурирует в личном кабинете несколько профилей изображений с необходимыми параметрами (например, значения ширины и высоты) и соответственно изменяет ссылки на своих ресурсах, используя оптимальные профили в зависимости от типа пользовательских устройств. После этого все пользователи начнут получать изображения, которые имеют оптимальный размер для их экрана. Ресайзинг изображений происходит в синхронном режиме.

Расширяя сервис Image Optimization функциональностью ресайзинга изображений, мы отвечали на потребности наших клиентов, уже оценивших возможности первой версии сервиса. Пользователи сервиса Image Optimization, предполагающего автоматическую конвертацию тяжелых изображений в WebP в облаке, отмечали снижение исходящего трафика в сторону клиентов на десятки процентов, а многие смогли ускорить загрузку страниц в разы. Возможность ресайзинга изображений в составе Image Optimization 2.0 — это важный апгрейд и следующий этап создания полнофункциональной облачной платформы для ускорения веб-ресурсов, - прокомментировал Дмитрий Криков, технический директор Ngenix.

Пользователь платформы Ngenix может применять ресайзинг при условии, что у него подключен сервис оптимизации изображений от Ngenix, просто выполнив несколько действий в личном кабинете Ngenix Multidesk во вкладке Image Optimization. Пользователь создает политику преобразования изображений, описывая в ней необходимые профили, и назначает её для сервисных конфигураций, через которые доставляются изображения.

Клиенты Ngenix могут отправить запрос на подключение сервиса Image Optimization из личного кабинета. Для того, чтобы бесплатно протестировать возможности облачной платформы Ngenix и сервиса Image Optimization в течение двух недель, можно оставить заявку через форму.

Выход на мощность ресурсов в 2 Тбит/с

16 апреля 2020 года компания NGENIX, российский провайдер облачных сервисов, объявила о значительном усилении инфраструктуры, чтобы ответить на растущие вызовы заказчиков во время пандемии COVID-19. К середине апреля 2020 года компания вышла на мощность ресурсов в 2 Тбит/с и готовит развертывание очередного узла в СКФО во втором квартале 2020 года . NGENIX также расширила подключения к основным точкам обмена трафиком и к ряду магистральных операторов и установила на узлы дополнительное оборудование.

Мы смоделировали тренды пользовательского трафика на основе данных, поступающих из-за рубежа, где режим карантина был развернут раньше. Это помогло нам должным образом подготовиться к всплескам трафика веб-ресурсов госсектора и OTT-сервисов. Таким образом мы повышаем мощность нашей ИТ-инфраструктуры в плановом режиме, не допуская сбоев и отказов. Доступ NGENIX к инфраструктуре материнской компании `Ростелеком` способствует стабильной работе критически важных веб-сервисов во всех крупных населенных пунктах РФ, комментирует Константин Чумаченко, генеральный директор NGENIX

С объявлением режима самоизоляции в РФ специалисты NGENIX зафиксировали устойчивый рост потребления видеотрафика. По данным Дмитрия Крикова, технического директора NGENIX, во время второго обращения В. В. Путина о ситуации с пандемией (2 апреля 2020 года) были зафиксированы всплески трафика на уровне 1 Тбит/с. Увеличился спрос на доставку `тяжелого` контента из-за возросшей популярности стриминговых и образовательных сервисов.

Также наблюдается существенный рост объемов трафика государственных веб-сервисов: в течение нескольких недель граждане намного активней консультировались с важными в условиях пандемии коронавируса ресурсами. В пиковые моменты нагрузка на ряд государственных веб-ресурсов возрастала втрое за два часа.

Своевременная модернизация платформы NGENIX обеспечила бесперебойную работу критически важных веб-ресурсов и OTT-сервисов в первые недели карантинных мер. Распределенная облачная платформа NGENIX функционирует на базе 39 узлов, расположенных в семи федеральных округах РФ, четырёх странах ближнего зарубежья и Европы.

2019

Система защиты от DDoS-атак на уровне приложений

Провайдер облачных сервисов для веб-ресурсов Ngenix (входит в группу «Ростелеком – ЦОД») 3 июля 2019 года сообщил об обновлении технологической платформы и запуске очередных сервисов. Теперь владельцы веб-ресурсов могут защитить их от DDoS-атак на уровне приложений, ускорить доступ для мобильных пользователей, а также использовать инструменты для управления сервисами и аналитики в клиентском портале.

Система защиты от DDoS-атак на уровне приложений (L7) с раскрытием или без раскрытия SSL-трафика работает на географически распределенной сети Edge-серверов. Это позволяет отражать атаки эффективнее и быстрее, чем при традиционном подходе — с помощью центров очистки трафика. Защита веб-сайтов клиентов осуществляется с помощью анализа входящего трафика и блокировки зловредных запросов в облаке Ngenix.

На базе платформы Ngenix уже несколько лет работают сервисы защиты от DDoS-атак на сетевом уровне, защиты приложений от взломов (WAF) и сервис защищенного DNS (системы доменных имен).

Компания обновила инфраструктуру и увеличила скорость доставки контента веб-ресурсов клиентов за счет использования современного серверного и программно-конфигурируемого сетевого оборудования, а также обновления программного обеспечения, управляющего облачной платформой. Интеллектуальный балансировщик трафика при построении сетевых маршрутов теперь использует машинное обучение (machine learning). Сервис Ngenix по оптимизации изображений уменьшает трафик для мобильных пользователей и ускоряет загрузку изображений на мобильные устройства без потери качества.

Полностью обновлена среда взаимодействия с заказчиками, партнерами и разработчиками. Переработан клиентский портал Ngenix Multidesk, интерфейс которого был создан с нуля на основе анализа пользовательского опыта. Инструменты управления облачными сервисами стали более простыми и удобными. Реализована система мониторинга и наглядного представления статистики, позволяющая оценивать эффективность работы сервисов в режиме реального времени. В свою очередь, портал для реселлеров позволяет партнерам Ngenix управлять аккаунтами своих клиентов, использующих платформу Ngenix, а также оперативно запускать пилотные проекты.

Обновленный Центр поддержки разработчика содержит документацию и инструменты для работы с REST API, повышающие скорость интеграции ИТ-систем заказчика с платформой Ngenix.

Технологические решения

На июль 2019 года в рамках облачной платформы Ngenix доступны:

Ngenix Secure Cloud:

• Ускорение всего сайта (статический и динамический контент)
• Защищенный DNS
• Комплекс защиты от DDoS Arbor PeakFlow в облаке
• WAF–защита приложений от всех видов атак и взломов
• Быстрое подключение под атакой

Ngenix CDN:

• 38 узлов, охват 90% пользователей интернета в 1 хоп
• Единственный CDN в сети крупнейшего оператора Ростелеком
• Система оптимизации сетевых маршрутов в реальном времени
• Экранирование серверов клиента для снижения нагрузки
• Гибридная схема пользования (своя инфраструктура + Ngenix CDN)

Ngenix Cloud Storage:

• Снижение капитальных затрат на хранение данных
• Надежность: данные имеют тройную репликацию
• Высокая скорость обработки данных
• Быстрое масштабирование под рост нагрузок
• Легкая интеграция со сторонними сервисами

Описание облачной платформы Ngenix

По информации на июль 2019 года в основе платформы Ngenix — 11 лет разработок компании Ngenix в области алгоритмов фильтрации, балансировки и кэширования веб-запросов.

Подключение к платформе занимает один день и не требует изменения архитектуры приложений, смены интернет-провайдера, хостинга, CMS, внедрения модулей и любых других доработок. Необходимо изменить запись в DNS-зоне вашего веб-ресурса и запросы интернет-пользователей направляются в облако Ngenix. Адрес и содержание веб-ресурса не изменяются.

Факты о платформе:

• Облачная платформа Ngenix распределена по 22 регионам и обладает общей скоростью сетевых подключений 1,5 Tbs. Она служит для ускорения доставки интернет-контента до конечного пользователя, «горячего» хранения данных и защиты веб-ресурсов от всех видов кибератак, включая мощные DDoS-атаки.
• Ускорение доставки контента и разгрузка ИТ-инфраструктуры заказчика достигаются с помощью распределенного кеширования, проксирования, балансировки и оптимизации сетевых маршрутов.
• Облако Ngenix защищает подключенные веб-сайты за счет использования безопасного DNS (включает средства управления зоной), фильтрации трафика комплексами защиты от DDoS-атак (Arbor PeakFlow) и различных видов взломов (WAF от таких российских вендоров, как Positive Technologies, Онсек, SolidWall). Ngenix обеспечивает распределенную фильтрацию L7-запросов с раскрытием или без раскрытия SSL-трафика.
• Платформа позволяет организовать прямые видеотрансляции и вещание видео по запросу на любой охват аудитории в неограниченных объемах. Доступны врезка рекламы по меткам, транскодинг и блэкаут для OTT-вещания, а также генератор настроек для популярных видеоплееров.
• Высокопроизводительное S3-совместимое облачное хранилище обеспечивает высокую скорость доступа к «горячим» данным. Оно особенно эффективно в случае интеграции с сервисами доставки контента.
• Клиенты имеют доступ к лог-файлам, статистике минута-в-минуту и расширенной аналитике. Бесшовная интеграция сервисов в комплекс, связанный единой системой аналитики и статистики, позволяет радикально снизить расходы на защиту и доставку контента и сделать управление веб-сайтом более гибким и эффективным.