Личный кабинетЛичный кабинет
Подключить

Технологии

Проксирование

Проксирование

Проксирование — использование прокси-сервера, находящегося между пользователем и веб-сервером, к которому осуществляется запрос. Технология применяется на прикладном уровне модели OSI.

Проксирование используется для переадресации запросов к защищаемому ресурсу через проксирующий узел Kaspersky DDoS Protection, скрывая оригинальный IP-адрес веб-ресурса. Проксирующий узел позволяет обрабатывать трафик таким образом, чтобы предотвратить доступ неправомерных пользователей к веб-серверу и минимизировать угрозу DDoS-атак.

Балансировка трафика

Балансировка трафика

Балансировка трафика равномерно распределяет поступающий на защищаемые ресурсы трафик между несколькими Центрами очистки и прокси-серверами. Эта технология позволяет оптимизировать нагрузку и увеличить пропускную способность Центров очистки и системы Kaspersky DDoS Protection целиком.

Балансировка трафика осуществляется в два этапа: до фильтрации при поступлении трафика на Центры очистки и после фильтрации при поступлении трафика на прокси-сервер.

Фильтрация трафика без раскрытия SSL-сертификата

Фильтрация трафика

SSL-сертификат — это цифровой сертификат, удостоверяющий подлинность веб-сайта и обеспечивающий зашифрованное соединение. SSL-сертификат не позволяет злоумышленникам считывать или изменять информацию, передаваемую между двумя системами.

Технология фильтрации трафика без раскрытия SSL-сертификата позволяет с помощью Сенсора фильтровать шифрованный трафик без потери качества и передачи SSL-сертификата за пределы вашей инфраструктуры. Использование этой технологии не требует передачи сертификата или расшифрованной копии трафика на Сенсор, поэтому обеспечивается полное соответствие требованиям регуляторов.

API

API

API (Application Programming Interface) — набор способов и правил, по которым разные системы могут взаимодействовать друг с другом и обмениваться данными.

Наше решение имеет собственный API, с помощью которого Kaspersky DDoS Protection может быть интегрировано с вашей корпоративной информационной системой. Используя API, можно самостоятельно редактировать списки разрешенных и запрещенных IP-адресов, просматривать данные о трафике и веб-ресурсах, проверять географическое распределение запросов и использовать другие функциональные возможности, предоставляемые нашим решением.

Кэширование

Кэширование

Кэш — это память программы или устройства, в которой сохраняются временные или часто используемые файлы для быстрого доступа к ним.

Когда пользователь производит первый запрос к защищаемому ресурсу, URL и данные с этого ресурса сохраняются на прокси-сервере. При повторном запросе к защищаемому ресурсу пользователь получает сохраненные данные из кэша прокси-сервера без повторного обращения к этому ресурсу. Эта технология позволяет сократить время загрузки веб-страницы и минимизировать нагрузку на защищаемый ресурс.

Мониторинг доступности

Мониторинг доступности

Мониторинг доступности защищаемых ресурсов производится с помощью внешнего сервиса, который осуществляет независимый мониторинг, отправляя запросы к веб-ресурсам в автоматическом режиме. Сервис собирает статистику по времени отклика защищаемых ресурсов и создает графики на ее основе.

Машинное обучение

Машинное обучение

Машинное обучение — подраздел искусственного интеллекта, который фокусируется на создании алгоритмов и моделей, способных автоматически обучаться на данных, выявлять в них закономерности и принимать решения без явного программирования для каждой конкретной задачи.

Мы используем машинное обучение в сфере защиты от DDoS-атак для классификации трафика в реальном времени, выявления аномалий и мгновенной фильтрации вредоносной активности. Наши ML-модели обучаются на статистических данных о трафике, чтобы отличать обычный трафик от аномального и определять тип атаки. В отличие от традиционных решений, наша система адаптируется к новым типам угроз: алгоритмы постоянно обучаются на основе актуальных данных и распознают даже самые сложные и опасные атаки.