Описание
Программа «Qrator Traffic Sensor» (далее — «QTS» или «программа») предназначена для анализа информации об HTTP-трафике и выявления IP-адресов, трафик с которых рекомендуется ограничить для защиты от атак. QTS используется в связке с файерволом и обратным HTTP-прокси (reverse HTTP Proxy), находящимися между пользователем и защищаемыми веб-ресурсами. Обратный HTTP-прокси передаёт программе информацию (метаданные) о каждом запросе, включая URL и HTTP-заголовки запроса.
На основе анализа программа генерирует информацию с аномальными IP адресами, которые в дальнейшем могут использоваться как для ограничения аномального трафика с помощью внешних средств, так и для его анализа и мониторинга. Системный программист должен настроить файервол таким образом, чтобы его чёрные и белые списки обновлялись в соответствии с этими командами.
- Анализ HTTP-трафика.
- Определение аномального (по ряду критериев) поведения источника HTTP-запросов к веб-ресурсу Клиента.
- Регистрация событий возникновения аномалий.
- Уведомление подсистемы фильтрации трафика, взаимодействующей с QTS, о времени начала аномалии от одного или группы источников (IP-адресов).
- Взаимодействие с внешними системами.
Если вы обнаружили ошибку, пожалуйста, уведомите нас — выделите текст с ошибкой и нажмите клавиши Ctrl+Enter. Отключите блокировщик рекламы, если после нажатия комбинации кнопок не срабатывает всплывающее окно.
