Глоссарий

Разбираться в терминологии безопасности важно для выбора правильной защиты. Этот глоссарий поможет вам понять ключевые концепции, виды угроз и технологии, которые мы используем для защиты вашего бизнеса.

On-Premise оборудование

Аппаратные или программные средства защиты, установленные внутри инфраструктуры компании.

CDN (Content Delivery Network)

Распределенная сеть серверов для доставки контента. Благодаря огромной пропускной способности и распределению нагрузки CDN эффективно поглощает многие DDoS-атаки.

Лимитирование запросов (Rate Limiting)

Ограничение количества запросов от одного IP-адреса или сессии за единицу времени. Помогает снизить воздействие медленных и низкоинтенсивных атак.

BGP Flowspec

Это расширение протокола BGP, которое позволяет распространять между маршрутизаторами не только маршруты, но и правила фильтрации трафика.

UDP пакет

Основная единица передачи данных в протоколе UDP (User Datagram Protocol) — простом, негарантированном протоколе транспортного уровня (4-й уровень OSI). Его ключевая философия — минимализм и скорость: он обеспечивает быструю доставку данных без установления соединения и без гарантий.

TCP пакет

Основная единица передачи данных в протоколе TCP (Transmission Control Protocol) — надежном, соединение-ориентированном протоколе транспортного уровня (4-й уровень OSI). Его главная задача — обеспечить гарантированную, упорядоченную и безошибочную доставку потока данных между приложениями на разных хостах в сети.

JS Challenge

Техника, используемая системами защиты от DDoS-атак и ботами для проверки, является ли входящий запрос от реального пользователя в браузере или от автоматизированного скрипта/бота

DDoS-атака (Distributed Denial-of-Service)

Распределенная атака на вычислительную систему, которая выполняется одновременно с большого числа компьютеров. Атака доводит вычислительную систему до отказа, то есть создает такие условия, при которых легитимные (правомерные) пользователи не могут получить доступ к ресурсам, либо доступ затруднен.

Ботнет (Botnet)

Сеть компьютеров, серверов и устройств «Интернета вещей» (IoT), зараженных вредоносным ПО и управляемых злоумышленником (бот-мастером). Используется для координации масштабных DDoS-атак.

Пропускная способность (Bandwidth)

Максимальный объем данных, который может быть передан по сетевому каналу за единицу времени. DDoS-атаки часто направлены на исчерпание всей доступной пропускной способности.