Разбираться в терминологии безопасности важно для выбора правильной защиты. Этот глоссарий поможет вам понять ключевые концепции, виды угроз и технологии, которые мы используем для защиты вашего бизнеса.
Разбираться в терминологии безопасности важно для выбора правильной защиты. Этот глоссарий поможет вам понять ключевые концепции, виды угроз и технологии, которые мы используем для защиты вашего бизнеса.
Протокол маршрутизации в интернете, который позволяет сетевым провайдерам (AS) обмениваться информацией о том, как достичь определенные блоки IP-адресов. Это «таблица маршрутов» глобального интернета.
Совокупность сетей под единым техническим управлением, имеющая единую политику маршрутизации. Каждой AS присваивается уникальный номер (ASN).
Метод защиты, при котором трафик, предназначенный для защищаемого IP-адреса, «перетягивается» (через BGP) в центр очистки, где фильтруется, а затем перенаправляется обратно клиенту.
Объявление через BGP о том, что некая сеть (или ее часть) доступна через конкретную AS. Защита от DDoS использует это, чтобы начать принимать трафик клиента через свои центры очистки.
Блок IP-адресов, который анонсируется в интернете через BGP (например, 192.0.2.0/24).
Несанкционированный анонс чужих IP-префиксов, который может перенаправить трафик через сеть злоумышленника. В контексте защиты — легальный и контролируемый «перехват» трафика для его очистки.
Уникальный номер, идентифицирующий автономную систему в интернете.