Глоссарий

Разбираться в терминологии безопасности важно для выбора правильной защиты. Этот глоссарий поможет вам понять ключевые концепции, виды угроз и технологии, которые мы используем для защиты вашего бизнеса.

BGP (Border Gateway Protocol)

Протокол маршрутизации в интернете, который позволяет сетевым провайдерам (AS) обмениваться информацией о том, как достичь определенные блоки IP-адресов. Это «таблица маршрутов» глобального интернета.

AS (Autonomous System)

Совокупность сетей под единым техническим управлением, имеющая единую политику маршрутизации. Каждой AS присваивается уникальный номер (ASN).

IP-пуллинг (IP Pull)

Метод защиты, при котором трафик, предназначенный для защищаемого IP-адреса, «перетягивается» (через BGP) в центр очистки, где фильтруется, а затем перенаправляется обратно клиенту.

Анонс маршрута (Route Announcement / BGP Announcement)

Объявление через BGP о том, что некая сеть (или ее часть) доступна через конкретную AS. Защита от DDoS использует это, чтобы начать принимать трафик клиента через свои центры очистки.

Префикс (Prefix)

Блок IP-адресов, который анонсируется в интернете через BGP (например, 192.0.2.0/24).

BGP Hijacking

Несанкционированный анонс чужих IP-префиксов, который может перенаправить трафик через сеть злоумышленника. В контексте защиты — легальный и контролируемый «перехват» трафика для его очистки.

ASN (Autonomous System Number)

Уникальный номер, идентифицирующий автономную систему в интернете.