Innovatie & Strategie

Security
carwash

Anti-DDoS capaciteit van de NaWas flink uitgebreid

NBIP breidt Nationale Wasstraat uit DDoS-aanvallen beter af te weren, nu en in de toekomst.

Wasstraat © Pixabay Paul Brennan
3 oktober 2018

NBIP breidt Nationale Wasstraat uit DDoS-aanvallen beter af te weren, nu en in de toekomst.

De Nationale Beheersorganisatie Internet Providers (NBIP) breidt de capaciteit van de Nationale Wasstraat (NaWas) flink uit. Dit doet de organisatie om de continuïteit in de dienstverlening te kunnen blijven waarborgen. Maar ook een uitbreiding naar het buitenland behoort in de toekomst tot de mogelijkheden. “We zijn ons aan het oriënteren op Europese expansie."

De NaWas, een initiatief van de Nederlandse Beheersorganisatie Internetproviders (NBIP), breidt de capaciteiten aanzienlijk uit. NaWas is een van de grootste DDoS-wasstraten in Nederland die het verkeer van een met een DDoS aangevallen provider onderwerpt aan een grondige 'wasbeurt'. Daarna krijgt zo'n provider het schone verkeer over een apart VLAN van internetknooppunten AMS-IX of NL-IX.

Miljoenen .nl-domeinen

De organisatie heeft nu meer dan zestig providers als deelnemer aan zich verbonden. Volgens Octavia de Weerdt, directeur van de NBIP, heeft de organisatie daarmee een aanzienlijk deel van de geregistreerde domeinen in Nederland achter zich. “Er zitten ongeveer 2,5 miljoen websites achter de NaWas, dat is ongeveer 43% van de .nl-domeinen”, vertelt ze aan AG Connect.

De directeur van de NBIP legt uit dat de uitbreiding broodnodig is en weldoordacht. “We hebben eerst de organisatie en ons concept goed bekeken en onszelf vooral de vraag gesteld of we nog wel relevant waren. Dat bleek zeker zo te zijn. Vervolgens zijn we ook daadwerkelijk overgegaan tot de uitbreiding.”

De Weerdt wijst ook op de groei van de organisatie én de vraag naar NaWas-capaciteit als drijfveren om te investeren in de capaciteit. “We noteren al jaren een lineaire groei en hebben een groot bereik doordat we werken op AS-niveau. Onze gestage groei maakt het voor ons dus een gepaste keuze om uit te breiden, om zo de continuïteit van de NaWas-dienst te kunnen waarborgen.”

Europese ambities

De NBIP heeft ook ambities met de NaWas die verder reiken dan de landsgrenzen. De organisatie heeft nu al deelnemers die buiten Nederland staan ingeschreven, en wil op termijn dan ook nadrukkelijker aanwezig zijn in het buitenland. De Weerdt: “We hebben nu al Europese deelnemers, en zijn al actief in de UK met aansluitingen. In feite kan iedere provider zich bij ons aansluiten, maar de next-step zou zijn om gelijksoortig aan onze Nederlandse vestiging ook ter plaatse aanwezig te zijn in het buitenland. Een tweede NaWas-knoop kan ook ergens in het buitenland op een strategische plaats worden neergezet. We zijn ons dus aan het oriënteren op Europese expansie”

De deelnemende partijen - die samen het non-profit-model van de NaWas onderhouden middels een coöperatief model en betalen naar grootte - krijgen steeds complexere DDoS-aanvallen te verduren. De behoefte aan de NaWas blijft daardoor dus toenemen.

DDoS-complexiteit en -zwaarte

Volgens De Weerdt is vooral die complexiteit het probleem voor de deelnemers. “We schalen nu op in capaciteit omdat we zien dat de aanvallen niet alleen groter, maar vooral complexer worden. We kunnen schalen tot ongeveer 2 terabits, maar zijn nog nooit in ons bestaan aangesproken op meer dan 60 procent van onze capaciteit en dat willen we in de toekomst zo houden. Maar nogmaals, het gaat niet alleen om de zwaarte van aanvallen. Een kleine aanval op layer 7 kan al voor behoorlijke schade zorgen.”

Lees meer over
Lees meer over Innovatie & Strategie OP AG Intelligence
Reactie toevoegen
De inhoud van dit veld is privé en zal niet openbaar worden gemaakt.