Защита от DDoS-атак - Форум по вопросам информационной безопасности

Коллеги, добрый день.

Необходимо ли использовать сертифицированное(ФСТЭК, ФСБ) решение для защиты государственных интернет ресурсов(сайтов) от DDoS-атак?

Или к примеру можно использовать несертифицированные зарубежные продукты?

Каковы требования регуляторов к таким системам?

Вот тут вполне понятная табличка есть:
http://sborisov.blogspot.ru/2013/08/blog-post.html

Если кратко - госсистема=сертифицированные СЗИ (ну, если в модели угроз есть такая угроза).

Спасибо. А какие требования предъявляются к системе отражения DDoS-атак?
То есть на что ее сертифицировать?

Насчёт именно требованиq по защите от DoS/DDoS в голову приходит только приказ ФСТЭК России от 6 декабря 2011 г. N 638, утвердивший требования к системам обнаружения вторжений.
Есть статья http://www.osp.ru/os/2012/03/13015155/, ну и вообще не поленитесь погуглить :) Можно попробовать обратиться с вопросом в "Эшелон".