Syftet med detta lärdomsprov är att göra en kartläggning över överbelastningsattacker mot nätverk samt hur man skyddar sig mot dessa, sett ur internetleverantörens synvinkel. Lärdomsprovet är gjort på uppdrag av Anvia ICT, Österbottens ledande internetleverantör. DDoS-attacker är ett ständigt växande hot mot dagens IT-samhälle och ur en internetleverantörs synvinkel är detta ett väldigt känsligt problem. Jag kommer att berätta om datorkommunikation, olika typer av DDoS-attacker, vilka motiven bakom dessa attacker är, övriga hot mot datasäkerheten samt vad man kan göra för att skydda sig mot dem. Lärdomsprovet innehåller också en jämförelse mellan tre olika försvarssystem mot DDoS-attacker. Avslutningsvis redogör jag för resultaten från kartläggningen samt resultaten från jämförelsen. Av resultaten framgår att utan ett försvarssytem, specifikt utvecklat för skydd mot DDoS-attacker, är det omöjligt att skydda sig mot DDoS-attacker. Resultaten från jämförelsen visar att försvarssystemen mot DDoS-attacker arbetar på samma sätt men tar hand om den skadliga trafiken på olika sätt.

The purpose of this thesis is to conduct a survey of denial-of-service attacks against networks and how to protect yourself against these, from an ISP's point of view. This thesis is done on behalf of Anvia ICT, leading ISP in Ostrobothnia.

DDoS attacks are an ever-growing threat to today's IT community and from a internet service provider's point of view, this is a very sensitive issue. I will tell you about computer communication, different types of DDoS attacks, the motives behind these attacks, other information security threats and what you can do to protect against them. The thesis also includes a comparison between three differ-ent defense systems against DDoS attacks.

Finally, I describe the results of the survey and the results of the comparison. The results show that without a defense system against DdoS-attacks, specifically developed for protection against DDoS attacks, it is impossible to protect a network against DDoS attacks. The results of the comparison show that the defense systems against DDoS attacks work the same way but are taking care of the malicious traffic in different ways.s