GÉANT provozuje největší síť pro výzkum a vzdělávání (R&E) v Evropě. Společně s více jak 40 národními centry (tzv. NREN organizace – v České republice zastoupené organizací CESNET), tato síť propojuje více jak 50 milionů uživatelů a 10 tisíc R&E institucí. Poskytuje jim vysoce spolehlivý, neomezený přístup k výpočetnímu výkonu, analytickým nástrojům, úložištím, aplikacím a dalším zdrojům.

Čím dál intenzivnější hrozbě DDoS útoků se GÉANT rozhodl čelit nasazením specializované řešení Flowmon DDoS Defender od české společnosti Flowmon Networks, které vyhovělo i mimořádně náročným požadavkům. Vzhledem k tomu, že páteřní síť organizace GÉANT dennodenně přenese petabyty dat a standardně operuje na rychlostech přes 500Gbps, bylo klíčové zvolit řešení, které zvládne monitorovat tak masivní provoz. Mezi další požadavky pak patřila multitenance řešení, interoperabilita a plná redundance.

Flowmon DDoS Defender je založen na technologii strojového, kontinuálního učení ze síťového provozu. Využívá přitom tzv. datové toky (flow data), které generují standardní síťové prvky jako routery, switche a další vybavení. Defender se neustále učí, jak vypadá běžný provoz, pomocí sofistikovaných metod odlišuje nelegitimní provoz od legitimního, a je tak schopen okamžitě a automatizovaně reagovat na přicházející útok.