Глубокое исследование глобальных и российских аналогов Cloudflare для защиты от DDoS, ботов и парсинга

Часть 1: Введение — Современное цифровое поле битвы

1.1. Почему каждый онлайн-проект является мишенью

В современной цифровой экономике любое присутствие в интернете, независимо от его размера или сферы деятельности, является потенциальной мишенью. Угрозы стали более доступными для злоумышленников, а их последствия — более разрушительными для бизнеса. Три основных типа угроз — DDoS-атаки, вредоносные боты и веб-скрапинг (парсинг) — представляют собой постоянный риск для стабильности, безопасности и конкурентоспособности любого онлайн-проекта.

• DDoS-атаки (Distributed Denial of Service): Проще всего представить DDoS-атаку как цифровую пробку, намеренно созданную для того, чтобы заблокировать доступ легитимных клиентов к веб-сайту или сервису.¹ Злоумышленники используют сеть зараженных устройств (ботнет) для отправки огромного количества мусорного трафика на целевой ресурс. В результате серверы и сетевые каналы перегружаются, и сайт становится недоступным для настоящих пользователей. Это приводит к прямым финансовым потерям из-за простоя, упущенным продажам и серьезному ущербу для репутации.
• Вредоносные боты: Это автоматизированные программы (скрипты), созданные для выполнения вредоносных действий в больших масштабах. В отличие от DDoS-атак, их цель не всегда заключается в том, чтобы «уронить» сайт. Они могут заниматься кражей контента (скрапинг), пытаться взломать учетные записи пользователей, перебирая украденные пароли (credential stuffing), или массово отправлять спам через формы обратной связи.² Такие действия подрывают доверие пользователей, искажают аналитические данные, создают нагрузку на серверы и могут привести к утечкам конфиденциальной информации.
• Веб-скрапинг (парсинг): Это специфический вид активности ботов, направленный на автоматический сбор и кражу ценной информации с веб-сайтов. Конкуренты или злоумышленники могут парсить цены на товары, описания продуктов, контактные данные пользователей или уникальный контент, чтобы получить нечестное конкурентное преимущество или использовать данные в своих целях.³ Это обесценивает интеллектуальный труд и инвестиции в создание контента.

Совокупный эффект этих угроз огромен. Они могут не только остановить бизнес-процессы, но и нанести долгосрочный ущерб бренду, отпугнув клиентов и партнеров. В таких условиях проактивная защита становится не роскошью, а фундаментальной необходимостью для выживания в цифровом пространстве.⁵

1.2. Устанавливая стандарт: Что такое Cloudflare и почему он является эталоном?

Чтобы объективно оценить альтернативные решения, необходимо определить точку отсчета. На сегодняшний день таким эталоном в индустрии веб-безопасности и производительности является Cloudflare. Успех компании и ее доминирующее положение на рынке обусловлены несколькими ключевыми факторами, которые и стали стандартом для отрасли.

• Интегрированная платформа: Главное преимущество Cloudflare — это единая платформа, которая объединяет в себе сеть доставки контента (CDN) для ускорения загрузки сайтов и многоуровневую систему безопасности. Пользователь получает защиту от DDoS-атак, межсетевой экран для веб-приложений (WAF) и управление ботами в рамках одного сервиса, что значительно упрощает администрирование.⁶
• Простота использования и доступность: Одной из причин взрывного роста Cloudflare стала простота подключения. В большинстве случаев для активации базовой защиты достаточно изменить DNS-записи домена — процедура, занимающая несколько минут. Кроме того, компания сделала защиту корпоративного уровня доступной для всех, предложив мощный бесплатный тарифный план.⁹ Это демократизировало рынок, ранее доступный только крупным компаниям с большими бюджетами.
• Глобальная пограничная сеть (Edge Network): В основе работы Cloudflare лежит огромная, глобально распределенная сеть дата-центров (Points of Presence, или PoPs). Эта сеть является фундаментом как для производительности (контент кэшируется близко к пользователю), так и для безопасности. Массивные DDoS-атаки поглощаются и фильтруются на «границе» сети, в ближайшем к источнику атаки дата-центре, не доходя до сервера клиента.¹ Эта архитектура стала ключевым элементом для сравнения с другими решениями.

Именно Cloudflare изменил правила игры на рынке, сделав базовую защиту от DDoS-атак общедоступным товаром. Предложив с 2017 года бесплатную и нелимитированную (unmetered) защиту от DDoS-атак, компания фактически выбила почву из-под ног у конкурентов, которые продавали только эту услугу.¹² Для малого и среднего бизнеса бесплатного тарифа Cloudflare часто оказывается достаточно для базовой защиты, что устраняет стимул платить за отдельный сервис. Это рыночное давление заставило других крупных игроков, таких как Akamai, Imperva и F5, сместить фокус и оправдывать свои высокие цены более сложными и продвинутыми продуктами. Поле битвы за клиента переместилось с базовой защиты инфраструктуры (DDoS-атаки на уровнях L3/L4) на более тонкие и сложные аспекты безопасности на уровне приложений (L7): высокоточные WAF с низким уровнем ложных срабатываний, продвинутое управление ботами на основе ИИ, защита API и комплексные управляемые услуги с участием экспертов по безопасности.

Часть 2: Анатомия угроз — Руководство для неспециалиста

Чтобы правильно выбрать инструмент защиты, необходимо понимать, от чего именно он должен защищать. Этот раздел простыми словами и с помощью аналогий объясняет технические аспекты основных киберугроз.

2.1. DDoS-атаки без мистики

Для описания того, как работает интернет-соединение, специалисты используют модель OSI. Ее можно представить как набор правил работы почтовой службы, где есть разные отделы: сортировка писем, их транспортировка и доставка конечному адресату. DDoS-атаки нацелены на разные «отделы» этой службы, но чаще всего на сетевой (L3), транспортный (L4) и прикладной (L7) уровни.¹³

Сетевые атаки (L3/L4): Блокада на автостраде

Эти атаки нацелены на базовую инфраструктуру сети — каналы связи и сетевое оборудование. Их цель — создать такую «пробку» на «цифровой автостраде», чтобы ни один «автомобиль» (пакет данных) не смог добраться до «города» (вашего сервера). Они потребляют всю доступную пропускную способность канала.¹

• SYN-флуд (SYN Flood): Представьте себе телефонного хулигана, который звонит в ресторан, делает заказ, но вешает трубку, не оставив номера для обратного звонка. Администратор ждет подтверждения, держа линию занятой. SYN-флуд работает так же: атакующий отправляет множество запросов на установление соединения (пакеты SYN), но не завершает «рукопожатие». Сервер отвечает на каждый запрос (SYN-ACK) и ждет финального подтверждения, которое никогда не приходит. В итоге все «линии» сервера оказываются заняты, и он не может принимать звонки от реальных клиентов.¹
• UDP-флуд (UDP Flood): Это похоже на отправку тысяч открыток в почтовое отделение компании без указания конкретного получателя. Сотрудники почты тратят все свое время, пытаясь понять, кому адресованы эти открытки, и не могут обрабатывать обычную корреспонденцию. Атакующий заваливает порты сервера UDP-пакетами, заставляя его проверять, какое приложение ожидает эти данные, и отправлять в ответ сообщения об ошибке, что истощает его ресурсы.¹⁶
• Атаки с усилением (Amplification Attacks): Самый известный пример — DNS Amplification. Это можно сравнить со звонком в ресторан от имени другого человека (жертвы) с просьбой зачитать по телефону все меню целиком. Маленький и простой запрос от злоумышленника порождает огромный ответ, который направляется на номер жертвы, перегружая ее телефонную линию. Атакующий отправляет небольшие запросы к открытым DNS-серверам с подмененным IP-адресом (адресом жертвы), и эти серверы отправляют массивные ответы жертве.¹

Атаки на уровне приложений (L7): Перегрузка персонала

Эти атаки гораздо более изощренные и нацелены не на «дороги», а на сам «ресторан» — то есть на веб-приложение. Их сложнее обнаружить, потому что запросы выглядят как вполне легитимные. Это все равно что отправить в ресторан одновременно тысячу курьеров с очень сложными заказами. Дороги свободны, но кухня и официанты парализованы.¹

• HTTP-флуд (HTTP Flood): Это эквивалентно тому, как если бы тысячи людей с разных компьютеров одновременно и непрерывно нажимали кнопку «Обновить» на одной и той же странице сайта. Каждый отдельный запрос кажется нормальным, но их совокупность заставляет сервер постоянно генерировать страницу, тратя на это все свои вычислительные ресурсы (процессор, память), и в итоге он перестает отвечать.¹⁴
• Атаки «Low and Slow» (низкочастотные и медленные): Представьте клиента, который делает заказ в ресторане очень-очень медленно, по одному слову в минуту. Он надолго занимает официанта, который не может обслуживать другие столики. Атакующий устанавливает соединение с сервером и начинает отправлять HTTP-запрос по частям, с большими паузами. Сервер держит соединение открытым в ожидании окончания запроса, и со временем множество таких «медленных» соединений исчерпывают все доступные ресурсы сервера.¹²

2.2. Война с ботами: Хорошая и плохая автоматизация

Важно понимать, что не все боты вредны. Существуют «хорошие» боты, которые выполняют полезные функции. Например, поисковые роботы (краулеры) Google и Яндекса индексируют страницы сайтов, чтобы люди могли находить их в поиске. Мониторинговые боты проверяют доступность сайтов.¹⁷ Провайдеры безопасности часто ведут списки таких «проверенных ботов» и пропускают их трафик.¹⁸

Однако основная проблема заключается во «плохих» ботах, созданных для вредоносных целей:

• Скраперы/парсеры: Автоматизированные скрипты, которые «пылесосят» сайты, воруя контент, цены на товары, данные пользователей и другую ценную информацию.³ Недавний публичный конфликт между Cloudflare и ИИ-стартапом Perplexity наглядно демонстрирует проблему нежелательного скрапинга в современных реалиях.²⁰
• Credential Stuffers (боты для подстановки учетных данных): Эти боты берут огромные базы украденных логинов и паролей (например, после утечек данных с других сайтов) и автоматически пытаются войти с ними в учетные записи на вашем сайте. Поскольку многие люди используют одинаковые пароли на разных ресурсах, такие атаки часто бывают успешными и приводят к массовому взлому аккаунтов.²
• Спам-боты: Боты, которые автоматически заполняют формы регистрации, комментариев или обратной связи на сайтах, размещая спам или ссылки на вредоносные ресурсы.²²
• Боты для отказа в инвентаре (Denial of Inventory): В интернет-магазинах такие боты массово добавляют товары в корзину, но не покупают их. Это делает товары недоступными для реальных покупателей и может сорвать продажи, особенно во время акций и распродаж.²³

Главная сложность в борьбе с ботами — это отличить трафик от реального человека, «хорошего» бота и «плохого» бота. Современные вредоносные боты научились очень точно имитировать поведение человека, что делает их обнаружение крайне трудной задачей.²³

2.3. Роль Web Application Firewall (WAF): Умный охранник

Межсетевой экран для веб-приложений (WAF) — это специализированный фильтр, который устанавливается между вашим сайтом и интернетом. Его можно сравнить с охранником на входе в здание: он проверяет у каждого посетителя пропуск и содержимое сумок, прежде чем пропустить его внутрь.²⁵

• Как он работает: WAF анализирует весь HTTP/HTTPS-трафик (то есть запросы к сайту) на прикладном уровне (L7). Он использует набор правил (политик) для выявления и блокировки вредоносных запросов. Эти правила защищают от распространенных уязвимостей, таких как:

• SQL-инъекция (SQL Injection): Попытка злоумышленника «обмануть» базу данных сайта и заставить ее выдать конфиденциальную информацию.
• Межсайтовый скриптинг (Cross-Site Scripting, XSS): Внедрение вредоносного кода на страницы сайта, который затем выполняется в браузерах других пользователей.
• Эти и другие угрозы входят в список OWASP Top 10 — перечень самых критических рисков для веб-приложений, от которых должен защищать любой современный WAF.⁷
• Модели работы WAF:

• Негативная модель безопасности (черный список): Похожа на охранника со списком известных хулиганов, которых нельзя пускать. WAF блокирует трафик, соответствующий известным шаблонам атак.²⁶
• Позитивная модель безопасности (белый список): Похожа на охранника на закрытой вечеринке со списком приглашенных. WAF пропускает только тот трафик, который соответствует заранее определенным, разрешенным шаблонам.²⁶
• На практике большинство современных WAF используют гибридную модель, сочетая оба подхода.

Современный ландшафт угроз демонстрирует явную конвергенцию. DDoS-атаки, атаки ботов и эксплуатация уязвимостей приложений больше не являются изолированными событиями. Зачастую они используются злоумышленниками в комплексе. Например, массированная DDoS-атака на сетевом уровне (L3/L4) может быть использована как «дымовая завеса».³⁰ Пока команда безопасности занята отражением этой громкой и очевидной атаки, более тихая и незаметная атака ботов на уровне приложения (L7) может быть направлена на кражу данных или подбор паролей к учетным записям.³ Это означает, что защитное решение, сфокусированное только на одном векторе (например, только на DDoS), оказывается неэффективным. Для надежной защиты требуется комплексный подход, который может анализировать и сопоставлять события на всех уровнях. Именно поэтому на рынке доминируют интегрированные платформы (WAAP — Web Application and API Protection), объединяющие в себе защиту от DDoS, WAF и управление ботами.³¹

---

Часть 3: Ключевые архитектуры защиты — Как доставляется безопасность

Способ, которым провайдер безопасности отражает атаки, определяется его фундаментальной архитектурой. Существует три основных подхода: децентрализованная модель пограничной сети, централизованная модель центров очистки и гибридные решения. Выбор архитектуры — это ключевой компромисс между производительностью, стоимостью и уровнем контроля.

3.1. Модель пограничной сети (Edge Network): Децентрализованная защита

• Концепция: Эта модель использует глобально распределенную сеть дата-центров (PoPs), где каждый сервер в сети способен анализировать трафик и отражать атаки. Вредоносный трафик поглощается и блокируется в ближайшей к источнику атаки точке, не доходя до основной сети провайдера или сервера клиента.⁹ Такая архитектура обычно работает в режиме «Always-On» (всегда включена).
• Аналогия: Это похоже на наличие небольших, но очень эффективных постов охраны на въезде на каждую улицу города, вместо одного гигантского КПП на главном въезде.
• Ключевые игроки: Cloudflare ¹ и
  Fastly ³⁰ являются яркими представителями этой модели.
• Преимущества:

• Низкая задержка (Latency): Поскольку трафик обрабатывается максимально близко к пользователю и источнику атаки, задержка минимальна. Более того, производительность для легитимного трафика может даже улучшиться за счет кэширования контента и оптимизированной маршрутизации.³⁶
• Огромная масштабируемость: Общая мощность для отражения атак равна суммарной мощности всей глобальной сети. Cloudflare заявляет о 388 Тбит/с ⁹, а Fastly — о 400+ Тбит/с ³⁷, что на порядок превышает мощность самых крупных зарегистрированных DDoS-атак.
• Отсутствие «эффекта тромбона»: Трафик не нужно перенаправлять в далекий центр очистки и обратно, что позволяет избежать лишних задержек.³⁸

3.2. Модель центров очистки (Scrubbing Centers): Централизованная защита

• Концепция: Это традиционная модель, которая использует несколько крупных, высокоспециализированных дата-центров (центров очистки), предназначенных для «отмывания» вредоносного трафика от легитимного. При обнаружении масштабной атаки весь трафик клиента перенаправляется в ближайший центр очистки.³⁹
• Аналогия: Это модель «крепости» или «цитадели». Когда город подвергается нападению, все жители укрываются за мощными стенами центрального замка, где сосредоточены лучшие защитники.⁴⁰
• Ключевые игроки: Akamai (Prolexic) ⁴¹,
  Imperva ⁴⁴ и
  Radware ⁴⁶ являются основными приверженцами этой архитектуры.
• Методы перенаправления трафика:

• BGP-маршрутизация: Используется для защиты всей сети (L3/L4). Провайдер начинает анонсировать IP-адреса клиента от своего имени, сообщая всему интернету: «Теперь этот трафик нужно отправлять нам». Весь трафик перенаправляется в центр очистки.⁴¹ Очищенный трафик возвращается клиенту по защищенному каналу, например, через GRE-туннель.⁴¹
• DNS-перенаправление: Используется для защиты веб-сайтов (L7). Клиент меняет A- или CNAME-записи своего домена, чтобы они указывали на IP-адреса провайдера. Сеть провайдера в этом случае работает как обратный прокси-сервер (reverse proxy).⁴¹
• Режимы работы:

• Always-On (всегда включен): Весь трафик постоянно проходит через центр очистки.
• On-Demand (по требованию): Трафик перенаправляется в центр очистки только после обнаружения атаки. Это может приводить к небольшой задержке (от нескольких секунд до минут) между началом атаки и ее отражением.⁴⁴

3.3. Локальные (On-Premise) и гибридные решения

• Концепция: Эта модель сочетает в себе физическое или виртуальное устройство (appliance), установленное в дата-центре клиента, и облачный сервис очистки. Локальное устройство в реальном времени отражает небольшие и средние атаки, а когда возникает угроза переполнения интернет-канала, оно «переключает» трафик на мощный облачный сервис.⁵³
• Ключевые игроки: F5 (устройства BIG-IP + облако Silverline) ⁵⁵ и
  Radware (устройства DefensePro + облачная защита от DDoS) ⁴⁷ — лидеры в этом сегменте.
• Как это работает: Локальное устройство постоянно анализирует трафик. Обнаружив объемную атаку, превышающую его возможности, оно с помощью специального механизма (например, «Hybrid Signaling» у F5 ⁵⁷) подает сигнал облачному провайдеру, который инициирует BGP-перенаправление и берет на себя отражение атаки.
• Преимущества: Обеспечивает минимально возможную задержку для легитимного трафика в мирное время и мгновенное отражение небольших атак. При этом сохраняется возможность использовать практически неограниченную мощность облака для борьбы с крупномасштабными угрозами.

Выбор архитектуры защиты напрямую отражает историю и рыночный фокус провайдера. Компании, выросшие из CDN (Cloudflare, Fastly), изначально строили свои глобальные распределенные сети для ускорения контента, поэтому добавление функций безопасности на уже существующую «пограничную» инфраструктуру стало для них естественным шагом. Этот подход объясняет их фокус на низкой задержке и интегрированных с производительностью услугах, которые легко масштабируются и доступны для массового рынка.⁸

С другой стороны, провайдеры, пришедшие из сферы чистой кибербезопасности (Akamai, Imperva, Radware), исторически концентрировались на защите крупных корпоративных клиентов от самых сложных атак. Это привело к созданию мощных, но централизованных «крепостей» — центров очистки.⁴⁰ Такая архитектура дороже в построении и поддержке, что определяет их ориентацию на корпоративный сегмент с высокими ценами и комплексными управляемыми услугами, включающими круглосуточную поддержку экспертов (SOC).⁵⁸

Наконец, поставщики гибридных решений (F5, Radware) имеют сильное наследие в области «железа» — локальных устройств, которые десятилетиями устанавливались в дата-центрах крупных компаний.⁵³ Гибридная модель стала для них логичным развитием бизнеса, позволившим защитить свою существующую клиентскую базу от современных объемных атак, с которыми локальное оборудование в одиночку справиться уже не может. Таким образом, выбор архитектуры — это не только техническое, но и стратегическое решение, отражающее бизнес-модель и целевую аудиторию провайдера.

---

Часть 4: Углубленный анализ глобальных альтернатив Cloudflare

В этом разделе мы подробно рассмотрим ключевых мировых игроков, предлагающих комплексные решения для защиты от DDoS-атак, ботов и атак на веб-приложения. Каждый из них имеет свои сильные стороны, технологические особенности и целевую аудиторию.

4.1. Akamai: Корпоративный титан

• Профиль компании: Один из старейших и крупнейших CDN-провайдеров в мире, известный своей обширной сетью и фокусом на обслуживании крупнейших мировых корпораций.⁸ Akamai позиционирует себя как поставщик премиальных решений для самых требовательных клиентов.
• Защита от DDoS — Prolexic:

• Архитектура: Классическая модель с центрами очистки. Akamai Prolexic оперирует более чем 32 глобальными центрами очистки с выделенной мощностью более 20 Тбит/с.⁴¹ Для защиты сетей используется BGP-маршрутизация, а для веб-приложений — DNS-перенаправление.⁴¹
• Ключевые особенности: Akamai предлагает соглашение об уровне обслуживания (SLA) с «нулевой секундой» на отражение атаки, что означает проактивную блокировку угроз в реальном времени.⁴¹ Существуют гибридные варианты развертывания (в партнерстве с Corero), а также Network Cloud Firewall, позволяющий клиентам настраивать собственные списки контроля доступа (ACL) на границе сети.⁴³
• Целевая аудитория: Крупные предприятия, которым требуется комплексная, управляемая защита всей их IT-инфраструктуры (дата-центров, облачных и гибридных сред), а не только веб-сайтов.⁴³
• WAF и защита API — App & API Protector (ранее Kona Site Defender):

• Технология: В основе лежит «Adaptive Security Engine» — движок, использующий машинное обучение для анализа паттернов атак и автоматической подстройки правил защиты. Это позволяет значительно снизить количество ложных срабатываний, которые блокируют легитимных пользователей.³¹
• Ключевые особенности: Защищает от угроз из списка OWASP Top 10, автоматически обнаруживает API-эндпоинты и применяет к ним политики безопасности, а также включает в себя базовые возможности по управлению ботами.³¹
• Управление ботами — Bot Manager:

• Технология: Использует многоуровневый подход к обнаружению, который включает искусственный интеллект, анализ поведения пользователя (движение мыши, скорость набора текста), снятие «отпечатков» браузера (fingerprinting) и присвоение каждому запросу «оценки бота» (Bot Score).¹⁷
• Ключевые особенности: Предлагает гибкие варианты реагирования, которые выходят за рамки простого «блокировать/пропустить». Например, боту можно подсунуть альтернативный контент или искусственно замедлить его работу, что увеличивает затраты для атакующих.⁶² База данных угроз постоянно обновляется на основе данных, собираемых со всей сети Akamai.⁶³
• Ценообразование и позиционирование на рынке: Akamai — это премиальное решение корпоративного класса. Цены формируются индивидуально и, как правило, значительно выше, чем у конкурентов, ориентированных на массовый рынок. Аналитики Gartner отмечают, что высокая стоимость является одной из основных причин, по которой потенциальные клиенты ищут альтернативы.²⁷ Например, стоимость базового пакета для защиты API может начинаться от $150,000 в год.⁶⁵

4.2. Amazon Web Services (AWS): Облачный нативный подход

• Профиль компании: Лидер на рынке публичных облаков, предлагающий сервисы безопасности, глубоко интегрированные в собственную экосистему.
• Защита от DDoS — AWS Shield:

• Shield Standard: Бесплатная, автоматически включенная защита от базовых DDoS-атак на сетевом и транспортном уровнях (L3/L4) для всех клиентов AWS. Защищает такие сервисы, как CloudFront (CDN), Route 53 (DNS) и Global Accelerator.⁶⁶
• Shield Advanced: Платная услуга (от $3,000 в месяц плюс плата за трафик), которая предлагает значительно больше. Она обеспечивает расширенную защиту от сложных атак на уровнях L3/L4 и L7, круглосуточный доступ к команде реагирования на DDoS-атаки (DDoS Response Team, DRT) и, что особенно важно, «защиту от роста расходов» (DDoS cost protection). Эта функция защищает клиентов от огромных счетов за трафик и ресурсы, которые могут возникнуть в результате атаки.⁶⁸
• WAF — AWS WAF:

• Архитектура: Бесшовно интегрируется с пограничными сервисами AWS, такими как CloudFront, а также с внутренними, такими как Application Load Balancer, API Gateway и AppSync.⁷¹
• Ключевые особенности: Очень гибкий и настраиваемый сервис. Пользователи могут создавать собственные правила, использовать правила на основе частоты запросов (rate-based rules) и подключать готовые наборы правил от AWS и сторонних поставщиков для защиты от OWASP Top 10 и других угроз.⁷²
• Управление ботами — AWS WAF Bot Control:

• Технология: Это управляемый набор правил для AWS WAF, который использует такие методы, как «допрос» браузера (browser interrogation) и снятие отпечатков для идентификации ботов.⁷⁴
• Ключевые особенности: Различает обычных ботов (сканеры, скраперы) и более сложных, целенаправленных ботов. Предоставляет подробную аналитику через дашборды и позволяет настраивать различные действия для разных категорий ботов.⁷⁴
• Ценообразование и позиционирование на рынке: Модель оплаты по мере использования (pay-as-you-go). Стоимость зависит от количества созданных правил, списков контроля доступа (Web ACL) и объема обработанных запросов.⁷⁸ Это чрезвычайно привлекательный вариант для компаний, чья инфраструктура уже построена на AWS. Однако, по мнению Gartner, AWS может отставать в инновациях по сравнению со специализированными вендорами в области безопасности.⁶⁴

4.3. Fastly: Пограничное облако для разработчиков

• Профиль компании: Современная CDN-платформа и пограничное облако (edge cloud), известная своей высокой производительностью, возможностью конфигурации в реальном времени и инструментами, ориентированными на разработчиков.⁸⁰
• Защита от DDoS:

• Архитектура: Модель пограничной сети с мощностью более 400+ Тбит/с, которая поглощает атаки на границе сети без использования выделенных центров очистки.³⁰
• Технология: Использует собственную технологию «Attribute Unmasking» для динамического создания «отпечатков» атаки в реальном времени. Это позволяет адаптироваться к новым векторам атак без необходимости вручную обновлять статические правила.³⁰
• Ключевые особенности: Защита работает в режиме «Always-On». Важный момент: Fastly выставляет счета только за легитимный трафик, плата за отраженный трафик атаки не взимается.³⁷
• WAF — Next-Gen WAF (ранее Signal Sciences):

• Технология: В основе лежит запатентованная технология «SmartParse», которая анализирует не просто сигнатуры, а контекст и логику выполнения запроса. Это позволяет достичь чрезвычайно низкого уровня ложных срабатываний по сравнению с традиционными WAF, которые полагаются на сопоставление с регулярными выражениями (regex).³²
• Ключевые особенности: Очень гибкие варианты развертывания (в облаке, локально, в контейнерах, на границе сети). Продукт известен своей простотой и эффективностью: 90% клиентов используют его в режиме полной блокировки.⁸² Сильный акцент на интеграцию с процессами DevOps и API.⁸³
• Управление ботами:

• Технология: Интегрированный модуль Next-Gen WAF, который использует комбинацию клиентского (в браузере) и серверного обнаружения, поведенческий анализ и список проверенных ботов.³
• Ключевые особенности: Предлагает «Динамические вызовы» (Dynamic Challenges), которые адаптируют сложность проверки в зависимости от уровня риска запроса. Также включает специальные средства для обнаружения ИИ-ботов, занимающихся скрапингом контента.⁸⁴
• Ценообразование и позиционирование на рынке: Предлагает как оплату по мере использования, так и пакетные тарифы. Next-Gen WAF является отдельным премиальным продуктом, стоимость которого начинается примерно от $3,000 в месяц.⁸⁷ Fastly позиционируется как высокопроизводительная, ориентированная на разработчиков альтернатива Cloudflare.

4.4. Imperva: Многоуровневая платформа безопасности

• Профиль компании: Давний игрок на рынке кибербезопасности с сильным фокусом на защите данных и приложений.
• Защита от DDoS:

• Архитектура: Глобальная сеть центров очистки с мощностью более 13 Тбит/с и SLA на отражение атаки за 3 секунды.⁴⁴ Поддерживает как BGP, так и DNS-перенаправление.⁴⁴
• Ключевые особенности: Предлагает защиту не только для веб-сайтов, но и для целых сетей, отдельных IP-адресов и DNS-серверов.⁴⁴
• WAF — Cloud WAF:

• Технология: Известен высокой точностью и низким уровнем ложных срабатываний, что позволяет более 90% клиентов использовать его в режиме полной блокировки.⁹⁰ Использует машинное обучение для объединения тысяч событий безопасности в единую картину атаки, что упрощает работу аналитиков.⁹¹
• Ключевые особенности: Сертифицирован по стандарту PCI DSS, интегрирован с глобальным SOC (центром операций по безопасности) и предлагает гибкие варианты развертывания: Cloud WAF, WAF Gateway (для локальной установки) и Elastic WAF (для Kubernetes).⁹¹
• Управление ботами — Advanced Bot Protection:

• Технология: Многоуровневый подход, использующий «допрос» клиента, поведенческий анализ, машинное обучение и снятие отпечатков устройств для обнаружения самых сложных ботов.²⁴
• Ключевые особенности: Защищает веб-сайты, мобильные приложения и API от 21 типа автоматизированных угроз по классификации OWASP.²⁴
• Уникальная особенность — Runtime Application Self-Protection (RASP):

• Концепция: Фундаментально иной подход к защите, при котором модуль безопасности встраивается непосредственно в среду выполнения приложения. Он защищает приложение «изнутри», а не снаружи.⁹⁵
• Технология: Использует метод «Language Theoretic Security (LANGSEC)», который позволяет понимать, как именно исполняется код, и блокировать эксплуатацию уязвимостей (включая атаки «нулевого дня») без использования сигнатур.⁹⁷
• Ценообразование и позиционирование на рынке: Предлагает многоуровневые тарифы для своих CDN/WAF сервисов, включая бесплатный план. Однако более продвинутые решения, такие как защита от DDoS и ботов, ориентированы на корпоративный сектор.⁹⁹ Технология RASP является ключевым отличием для организаций с высококритичными приложениями.

4.5. Другие заметные глобальные игроки (F5 и Radware)

• F5: Лидер в области контроллеров доставки приложений (ADC) с сильным наследием в локальных («железных») решениях.

• Портфель решений: BIG-IP Advanced WAF для локальной и облачной защиты ⁵⁶;
  Silverline — облачный управляемый сервис для защиты от DDoS (модель с центрами очистки) и WAF ⁵⁵;
  Shape Security — элитное решение на основе ИИ для предотвращения мошенничества и самых сложных атак ботов.¹⁰³
• Ключевое отличие: Гибридная модель является сильной стороной F5, позволяя интегрировать локальные устройства BIG-IP с облачной очисткой Silverline.⁵⁵ Shape Security считается одним из лучших в мире решений для борьбы с credential stuffing и другими видами мошенничества.²¹
• Radware: Еще один ветеран рынка с сильным фокусом на отражении DDoS-атак и безопасности приложений.

• Портфель решений: Cloud DDoS Protection Service (модель с центрами очистки) ⁴⁶;
  Cloud WAF с генерацией политик на основе машинного обучения ¹⁰⁵;
  Bot Manager.¹⁰⁷
• Ключевое отличие: Emergency Response Team (ERT) — круглосуточная команда экспертов по безопасности, которая оказывает практическую помощь в отражении атак с SLA на реагирование в 10 минут.⁵⁹ Это весомый аргумент для компаний, которые хотят получить полностью управляемый сервис во время инцидента.

Рынок безопасности приложений сталкивается с дилеммой: выбрать интегрированную платформу «все в одном» или набор лучших в своем классе (best-of-breed) точечных решений. Cloudflare и AWS предлагают тесно интегрированные пакеты услуг, которые являются «достаточно хорошими» для большинства задач и очень удобны в управлении.⁶ С другой стороны, такие компании, как Fastly, F5 и Imperva, предлагают продукты, которые являются лидерами в своих узких нишах.

Тот факт, что крупные игроки прибегают к поглощениям для усиления своих позиций — Fastly купила Signal Sciences ради их WAF ⁸⁰, а F5 купила Shape Security ради их технологии защиты от ботов ¹¹⁰ — говорит о том, что их собственные разработки в этих областях не были лучшими на рынке. Они предпочли купить экспертизу, а не создавать ее с нуля.

Это ставит перед клиентом выбор: предпочесть удобство и простоту единой платформы от Cloudflare или AWS, или же, столкнувшись с критической проблемой (например, массовым взломом аккаунтов через credential stuffing), обратиться к лучшему в мире решению для этой конкретной задачи, даже если это означает работу с еще одним поставщиком и более высокие затраты. Решение зависит от профиля риска компании: для общей защиты интегрированная платформа эффективна, но для защиты «коронных драгоценностей» от специфической, продвинутой угрозы может потребоваться специализированный, лучший в своем классе инструмент.

---

Часть 5: Российский рынок — Навигация в местных реалиях и законодательстве

При выборе провайдера для защиты ресурсов, ориентированных на российскую аудиторию, на первый план выходят не только технические характеристики, но и требования местного законодательства. Ключевым фактором здесь является Федеральный закон № 152-ФЗ «О персональных данных».

5.1. Важность ФЗ-152

• Что это такое? Федеральный закон № 152-ФЗ требует, чтобы любая организация, собирающая персональные данные граждан Российской Федерации, обеспечивала их хранение и обработку на серверах, физически расположенных на территории России.¹¹¹ К персональным данным относится любая информация, позволяющая идентифицировать человека: ФИО, email, номер телефона, адрес и т.д.
• Почему это важно: Несоблюдение этого требования может повлечь за собой значительные штрафы и, что самое критичное, блокировку интернет-ресурса на территории РФ по решению Роскомнадзора.¹¹² Это делает соответствие закону обязательным условием для ведения бизнеса в России.
• Проблема для глобальных провайдеров: Глобальные компании, такие как Cloudflare, используют технологии (например, Anycast), которые автоматически направляют трафик пользователя в ближайший к нему дата-центр в глобальной сети. Это означает, что они не могут гарантировать, что данные российского пользователя будут обработаны исключительно на серверах в России. Это создает для их клиентов серьезные юридические риски.¹¹²

5.2. DDoS-Guard: Российский провайдер с фокусом на комплаенс

• Профиль компании: Российский провайдер, специализирующийся на защите от DDoS-атак и сопутствующих услугах. Компания активно позиционирует себя как решение, полностью соответствующее российскому законодательству.¹¹⁴
• Архитектура и услуги:

• Использует собственную геораспределенную сеть центров очистки трафика, с узлами как в России, так и за рубежом.¹¹⁶
• Предлагает полный спектр услуг: «Защита сайта» (работает по принципу reverse proxy, уровень L7), «Защита сети» (использует GRE/IPIP туннели для защиты на уровнях L3/4), защищенный хостинг, WAF и защиту от ботов (Bot Mitigation).¹¹⁶
• Соответствие законодательству и ключевые преимущества:

• Прямое соответствие ФЗ-152: Ключевое преимущество и основной маркетинговый аргумент компании — гарантия обработки трафика на территории РФ в соответствии с требованиями ФЗ-152.¹¹²
• Российские сертификаты: Программное обеспечение DDoS-Guard внесено в Единый реестр российских программ для ЭВМ и БД. Компания также обладает лицензией ФСТЭК (Федеральная служба по техническому и экспортному контролю), что является важным требованием для работы с государственными и окологосударственными структурами.¹¹²
• Локальная поддержка: Техническая поддержка осуществляется на русском языке.¹¹²

5.3. Qrator Labs: Технологический защитник

• Профиль компании: Технологическая компания с российскими корнями, которая сейчас работает на международном уровне и обладает сильной инженерной командой. Имеет большой опыт работы на российском рынке.¹²²
• Архитектура и услуги:

• Оперирует глобальной сетью фильтрации на основе BGP Anycast, включающей 15 центров очистки, в том числе и в России.¹²²
• Предлагает гибкие варианты подключения: через DNS (для отдельных сайтов) и через BGP (для защиты всей сети/автономной системы), что позволяет выбрать оптимальный сценарий для разных задач.¹²⁴
• Предоставляет полный набор услуг: AntiDDoS, WAF и AntiBot.¹²⁶
• Соответствие законодательству и позиционирование на рынке:

• Несмотря на то, что компания была основана в Москве и имеет значительное присутствие в России, ее текущая международная структура (штаб-квартира в ОАЭ, присутствие в маркетплейсе Huawei Cloud) ¹²² означает, что вопрос соответствия ФЗ-152 требует тщательной проверки со стороны клиента для его конкретного случая. В изученных материалах нет таких же явных гарантий соответствия, как у DDoS-Guard.
• Технологически Qrator Labs является очень сильным игроком, делая акцент на высоком качестве фильтрации с минимальным количеством ложных срабатываний (политика «без CAPTCHA») и высоким SLA (до 99.95%).¹²⁴

На российском рынке законодательные требования действуют как «великий фильтр». Они выводят местных провайдеров на один конкурентный уровень с мировыми гигантами не столько за счет технических преимуществ, сколько по причине юридической необходимости. Вопрос для многих российских компаний звучит не как «кто лучше?», а как «кто соответствует закону?». Глобальный провайдер, такой как Cloudflare или Akamai, объективно обладает более масштабной и мощной сетью.⁹ Однако ФЗ-152 вводит жесткое нетехническое требование — локализацию данных.¹¹² Глобальные архитектуры, использующие Anycast-маршрутизацию, по своей природе не могут гарантировать, что запрос от российского пользователя будет обработан исключительно в России. В то же время, российские провайдеры, в частности DDoS-Guard, строят все свое ценностное предложение вокруг решения этой проблемы, подкрепляя его лицензиями ФСТЭК и регистрацией в реестре отечественного ПО.¹¹² Это означает, что для российского банка, интернет-магазина или госуслуги, работающих с персональными данными, DDoS-Guard может быть не просто

альтернативой Cloudflare, а единственно возможным выбором для избежания санкций регулятора. Таким образом, конкурентная среда в России искажена регулированием, и технические характеристики отходят на второй план перед главным вопросом — соответствием законодательству.

---

Часть 6: Сравнительный анализ и критерии выбора

Выбор подходящего решения для защиты — это комплексная задача, требующая оценки множества факторов. В этом разделе представлены сравнительные таблицы и анализ моделей ценообразования, чтобы помочь в принятии взвешенного решения.

6.1. Сравнение по ключевым характеристикам

Следующие таблицы обобщают ключевые характеристики рассмотренных провайдеров, позволяя быстро сравнить их подходы и возможности.

Таблица 1: Сравнительный обзор глобальных платформ безопасности

Провайдер	Основная архитектура	Мощность сети (DDoS)	Технология WAF	Технология Bot Management	Ключевое отличие	Целевая аудитория
Cloudflare	Пограничная сеть (Edge)	388+ Тбит/с 9	Управляемые и кастомные правила, OWASP	Bot Score, ML, JavaScript Detections 18	Интегрированная платформа, простота использования, мощный бесплатный тариф	Стартапы, SMB, Enterprise (самообслуживание)
Akamai	Центры очистки	20+ Тбит/с 41	Adaptive Security Engine (ML, самонастройка) 31	Bot Score, поведенческий анализ, AI 62	Управляемые услуги (SOC), «нулевой» SLA, фокус на Enterprise	Крупные корпорации, финансовый сектор
AWS	Интеграция с облаком	AWS Shield (масштаб сети AWS)	AWS WAF (гибкие правила, интеграция с AWS)	Bot Control (управляемый набор правил для WAF)	Глубокая интеграция с экосистемой AWS, защита от роста расходов (Shield Advanced)	Компании, использующие инфраструктуру AWS
Fastly	Пограничная сеть (Edge)	400+ Тбит/с 37	Next-Gen WAF (SmartParse, контекстный анализ) 82	Dynamic Challenges, защита от AI-ботов 84	Высокая производительность, ориентация на разработчиков (API-first)	Технологические компании, DevOps-команды, медиа
Imperva	Центры очистки	13+ Тбит/с 45	Cloud WAF (низкий % ложных срабатываний) 92	Advanced Bot Protection (многоуровневая детекция) 24	RASP (защита изнутри приложения), фокус на безопасности данных	E-commerce, финансовый сектор, компании с высокими требованиями к безопасности

Таблица 2: Обзор российских провайдеров — Соответствие и возможности

Провайдер	Соответствие ФЗ-152	Сертификация (ФСТЭК / Реестр ПО)	Присутствие в РФ	Основные услуги	Методы подключения
DDoS-Guard	Заявлено, обработка трафика в РФ 112	Да, есть лицензия ФСТЭК и запись в реестре 112	Да, есть узлы фильтрации	Anti-DDoS (L3-L7), WAF, Anti-Bot, хостинг 116	DNS (Reverse Proxy), Туннели (GRE/IPIP) 130
Qrator Labs	Требует уточнения для конкретного кейса	Нет данных в источниках	Да, есть узлы фильтрации 125	Anti-DDoS (L3-L7), WAF, Anti-Bot, Secure DNS 128	DNS, BGP 124

6.2. Анализ моделей ценообразования

Стоимость услуг по защите может формироваться очень по-разному, и «цена на сайте» не всегда отражает итоговые затраты.

• Модель «Freemium» и многоуровневые тарифы: Этот подход, популяризированный Cloudflare ¹⁰ и частично используемый
  Imperva ⁹⁹, отлично подходит для стартапов и малого/среднего бизнеса. Он позволяет начать с бесплатного или недорогого тарифа и плавно переходить на более дорогие по мере роста. Ключевые различия между тарифами обычно заключаются в доступе к продвинутым наборам правил WAF, более сложным инструментам управления ботами, SLA и качеству технической поддержки.¹³²
• Модель оплаты по мере использования (Pay-As-You-Go): Яркий представитель — AWS. Стоимость формируется гранулярно: за каждый список правил (Web ACL), за каждое правило в списке и за каждый миллион обработанных запросов.⁷⁸ Это обеспечивает гибкость, но может привести к непредсказуемым расходам, особенно во время атаки, если не подключена услуга AWS Shield Advanced, которая включает защиту от роста расходов.¹³⁵
• Модель корпоративного контракта: Это основной способ работы для Akamai, F5, Radware и для высших тарифных планов всех остальных провайдеров. Цена не публикуется, она формируется индивидуально в ходе переговоров и обычно включает годовые обязательства на значительные суммы. В стоимость, как правило, входят управляемые услуги, выделенная поддержка и финансовые гарантии (SLA).⁷⁰
• Скрытые расходы: Важно помнить о затратах, которые не всегда очевидны. К ним относятся: плата за обработку запросов WAF, плата за исходящий трафик (особенно актуально для AWS Shield Advanced), дополнительные сборы за кастомные правила, а также стоимость дополнительных пакетов управляемых услуг или профессиональной поддержки.⁷⁰

6.3. Выбор своего щита: Руководство для разных потребностей

Оптимальный выбор провайдера зависит от уникального набора требований, ресурсов и рисков каждой компании.

• Для стартапов и малого/среднего бизнеса: Рекомендация склоняется в сторону провайдеров с сильными бесплатными тарифами и доступными, масштабируемыми планами, таких как Cloudflare. Здесь ключевыми факторами являются простота использования, широкий спектр базовой защиты и предсказуемые расходы.¹⁰
• Для крупных корпораций: Выбор становится сложнее и зависит от приоритетов. Akamai — для тех, кому нужны комплексные управляемые услуги и максимальная надежность.⁵⁸
  Imperva — для компаний с фокусом на безопасности данных и приложений, которым может быть интересна уникальная технология RASP.³³
  F5 — для организаций с развитой локальной инфраструктурой и потребностью в лучшей на рынке защите от мошенничества и ботов через Shape Security.¹⁰³
• Для технологических компаний с сильной DevOps-культурой: Fastly является сильным кандидатом благодаря своему API-first подходу, возможности конфигурации в реальном времени и мощному Next-Gen WAF, который легко интегрируется в CI/CD-пайплайны.³²
• Для компаний, полностью построенных на AWS: AWS WAF & Shield — логичный выбор из-за бесшовной интеграции, единого биллинга и глубокой видимости внутри экосистемы AWS.⁷¹
• Для бизнеса с требованием локализации данных в России: Основная рекомендация — DDoS-Guard из-за его явного соответствия ФЗ-152 и наличия российских государственных сертификатов.¹¹²
  Qrator Labs представляет собой сильную техническую альтернативу, но требует от клиента самостоятельной проверки соответствия законодательству для его конкретного сценария использования.¹²⁴

---

Часть 7: Заключение — Построение устойчивого цифрового присутствия

Проведенный анализ показывает, что на рынке защиты от DDoS-атак, ботов и парсинга не существует единого «лучшего» решения для всех. Выбор оптимального провайдера — это стратегическое решение, которое должно основываться на уникальном профиле компании, ее потребностях и уровне рисков. Cloudflare, безусловно, установил высокий стандарт, предложив интегрированную, доступную и простую в использовании платформу, но рынок полон сильных альтернатив, каждая из которых имеет свои уникальные преимущества.

Ключевые выводы исследования можно свести к нескольким основным пунктам:

1. Архитектура определяет философию. Выбор между децентрализованной пограничной сетью (Cloudflare, Fastly) и централизованными центрами очистки (Akamai, Imperva) — это не просто технический, а идеологический выбор. Первый подход отдает приоритет производительности и масштабируемости для массового рынка, второй — максимальной глубине защиты и управляемости для корпоративного сегмента.
2. Рынок разделился. Базовая защита от DDoS-атак на сетевом уровне стала стандартной, часто бесплатной услугой. Настоящая конкуренция разворачивается в области более сложных угроз: защиты на уровне приложений (WAF), борьбы с изощренными ботами и безопасности API. Именно здесь ведущие провайдеры демонстрируют свои главные инновации.
3. «Все в одном» против «лучшего в своем классе». Компании стоят перед выбором: использовать удобную и экономически эффективную интегрированную платформу (Cloudflare, AWS) или для решения критически важных задач прибегать к специализированным, лучшим на рынке продуктам (F5/Shape для защиты от мошенничества, Imperva RASP для защиты приложений изнутри, Fastly Next-Gen WAF для DevOps-сред).
4. Региональное законодательство может быть важнее технологий. На рынках со строгими требованиями к локализации данных, как в России (ФЗ-152), местные провайдеры, такие как DDoS-Guard, получают неоспоримое преимущество. Для многих компаний вопрос соответствия закону становится главным критерием выбора, отодвигая на второй план технические характеристики глобальных гигантов.

В конечном счете, построение устойчивого и безопасного цифрового присутствия требует от компаний тщательной оценки следующих факторов:

• Бизнес-потребности: Что является главным активом — контент, данные пользователей, доступность сервиса?
• Техническая архитектура: Приложение работает в облаке, локально или в гибридной среде?
• Бюджет: Каковы финансовые возможности и готовность инвестировать в безопасность?
• Экспертиза команды: Есть ли в штате специалисты для самостоятельного управления защитой, или требуется полностью управляемый сервис?
• Регуляторная среда: Каким законам и стандартам (PCI DSS, GDPR, ФЗ-152) должна соответствовать компания?

Используя представленный в этом отчете анализ и сравнительные таблицы, любая организация сможет провести более осознанную оценку и выбрать партнера по безопасности, который наилучшим образом соответствует ее стратегическим целям и поможет уверенно противостоять угрозам в постоянно меняющемся цифровом мире.

Источники

1. What is a distributed denial-of-service (DDoS) attack? | Cloudflare, дата последнего обращения: августа 7, 2025, https://www.cloudflare.com/learning/ddos/what-is-a-ddos-attack/
2. 4 Strategies for Managing Malicious Bots — Cloudflare, дата последнего обращения: августа 7, 2025, https://www.cloudflare.com/static/5de14b1255bb0775544b74b7957c21b7/4_Strategies_for_Managing_Malicious_Bots.pdf
3. Bot Management and Protection — Fastly, дата последнего обращения: августа 7, 2025, https://www.fastly.com/products/bot-management
4. What is bot management? — Fastly, дата последнего обращения: августа 7, 2025, https://www.fastly.com/learning/bots/what-is-bot-management
5. DDoS mitigation best practices — Fastly, дата последнего обращения: августа 7, 2025, https://www.fastly.com/learning/security/ddos-mitigation-best-practices
6. Guide to Using Cloudflare WAF — Setup, Rules, Example and Documentation, дата последнего обращения: августа 7, 2025, https://www.appsecure.security/blog/guide-to-cloudfare-firewall-setup
7. Cloud-Based WAF Security | Web Application Firewall | Cloudflare, дата последнего обращения: августа 7, 2025, https://www.cloudflare.com/application-services/products/waf/
8. Akamai versus Cloudflare — CDN Planet, дата последнего обращения: августа 7, 2025, https://www.cdnplanet.com/compare/akamai/cloudflare/
9. DDoS Protection & Mitigation Solutions — Cloudflare, дата последнего обращения: августа 7, 2025, https://www.cloudflare.com/ddos/
10. Cloudflare Pricing Guide for Security Products — UnderDefense, дата последнего обращения: августа 7, 2025, https://underdefense.com/industry-pricings/cloudflare-ultimate-guide-for-security-products/
11. Free Plan Overview — Cloudflare, дата последнего обращения: августа 7, 2025, https://www.cloudflare.com/plans/free/
12. Frequently asked questions for DDoS Protection — Cloudflare Docs, дата последнего обращения: августа 7, 2025, https://developers.cloudflare.com/ddos-protection/frequently-asked-questions/
13. How do layer 3 DDoS attacks work? | L3 DDoS — Cloudflare, дата последнего обращения: августа 7, 2025, https://www.cloudflare.com/learning/ddos/layer-3-ddos-attacks/
14. Application layer DDoS attack | Cloudflare, дата последнего обращения: августа 7, 2025, https://www.cloudflare.com/learning/ddos/application-layer-ddos-attack/
15. How layer 7 of the Internet works | Cloudflare, дата последнего обращения: августа 7, 2025, https://www.cloudflare.com/learning/ddos/what-is-layer-7/
16. Managed rulesets — DDoS Protection — Cloudflare Docs, дата последнего обращения: августа 7, 2025, https://developers.cloudflare.com/ddos-protection/managed-rulesets/
17. What Is Bot Detection? | Akamai, дата последнего обращения: августа 7, 2025, https://www.akamai.com/glossary/what-is-bot-detection
18. Bot Management · Cloudflare bot solutions docs, дата последнего обращения: августа 7, 2025, https://developers.cloudflare.com/bots/get-started/bot-management/
19. Bot protection — Qrator Labs, дата последнего обращения: августа 7, 2025, https://docs.qrator.net/en/technologies/bot-protection.html
20. Cloudflare accuses Perplexity of using stealth crawling techniques to evade network blocks, дата последнего обращения: августа 7, 2025, https://economictimes.indiatimes.com/tech/artificial-intelligence/cloudflare-accuses-perplexity-of-using-stealth-crawling-techniques-to-evade-network-blocks/articleshow/123110615.cms
21. Shape Enterprise Defense — F5, дата последнего обращения: августа 7, 2025, https://www.f5.com/pdf/shape-security/Shape-SED-Solution-Overview.pdf
22. What are Bots | Bot Types & Mitigation Techniques — Imperva, дата последнего обращения: августа 7, 2025, https://www.imperva.com/learn/application-security/what-are-bots/
23. Bot Manager | Bot Detection, Protection, and Management — Akamai, дата последнего обращения: августа 7, 2025, https://www.akamai.com/products/bot-manager
24. Advanced Bot Protection | Stop Advanced Bots | Imperva, дата последнего обращения: августа 7, 2025, https://www.imperva.com/products/advanced-bot-protection-management/
25. Web Application Firewall 101 — Learn All About WAFs — VMware, дата последнего обращения: августа 7, 2025, https://www.vmware.com/topics/web-application-firewall
26. What is a WAF? | Web Application Firewall explained — Cloudflare, дата последнего обращения: августа 7, 2025, https://www.cloudflare.com/learning/ddos/glossary/web-application-firewall-waf/
27. Top Akamai Alternatives for WAF in 2025 | Indusface Blog, дата последнего обращения: августа 7, 2025, https://www.indusface.com/blog/akamai-waf-alternatives/
28. Cloudflare WAF Managed Rules: Options, Rulesets, Customization, and More, дата последнего обращения: августа 7, 2025, https://confixa.medium.com/cloudflare-waf-managed-rules-options-rulesets-customization-and-more-0659af6bbde3
29. What is a web application firewall? WAF explained — Fastly, дата последнего обращения: августа 7, 2025, https://www.fastly.com/learning/security/what-is-a-web-application-firewall-waf-explained
30. Fastly DDoS Protection Datasheet | Fastly, дата последнего обращения: августа 7, 2025, https://www.fastly.com/resources/datasheets/security/fastly-ddos-protection
31. App & API Protector — Website Application Protection — Akamai, дата последнего обращения: августа 7, 2025, https://www.akamai.com/products/app-and-api-protector
32. App & API Protection | Fastly Next-Gen WAF, дата последнего обращения: августа 7, 2025, https://www.fastly.com/products/web-application-api-protection
33. Secure APIs and Applications | App Security Solutions — Imperva, дата последнего обращения: августа 7, 2025, https://www.imperva.com/solutions/secure-applications-apis/
34. Web Application and API Protection (WAAP) — Gcore, дата последнего обращения: августа 7, 2025, https://gcore.com/web-app-and-api-protection
35. ELI5: How does Cloudflare and other hosting services mitigate and/or prevent DDOS attacks? : r/explainlikeimfive — Reddit, дата последнего обращения: августа 7, 2025, https://www.reddit.com/r/explainlikeimfive/comments/16ry6g7/eli5_how_does_cloudflare_and_other_hosting/
36. Cloudflare vs Akamai | Compare CDNs, дата последнего обращения: августа 7, 2025, https://www.cloudflare.com/cloudflare-vs-akamai/
37. DDoS Protection Solutions | Fastly, дата последнего обращения: августа 7, 2025, https://www.fastly.com/products/ddos-protection
38. Magic Transit Reference Architecture — Cloudflare Docs, дата последнего обращения: августа 7, 2025, https://developers.cloudflare.com/reference-architecture/architectures/magic-transit/
39. What is a Scrubbing Center? — Link11, дата последнего обращения: августа 7, 2025, https://www.link11.com/en/glossar/scrubbing-center/
40. No Scrubs: The Architecture That Made Unmetered Mitigation Possible, дата последнего обращения: августа 7, 2025, https://blog.cloudflare.com/no-scrubs-architecture-unmetered-mitigation/
41. Prolexic — Comprehensive DDoS Attack Protection | Akamai, дата последнего обращения: августа 7, 2025, https://gsma.my.site.com/mwcoem/servlet/servlet.FileDownload?file=00P6900003SgG30EAF
42. Akamai Prolexic — Techcity Company Limited, дата последнего обращения: августа 7, 2025, https://techcity.cloud/akamai-en/akamai-security/akamai-prolexic/
43. Prolexic — Comprehensive DDoS Attack Protection | Akamai, дата последнего обращения: августа 7, 2025, https://www.akamai.com/site/en/documents/reference-architecture/2024/prolexic-ddos-protection.pdf
44. DDoS Protection — Imperva, дата последнего обращения: августа 7, 2025, https://www.imperva.com/resources/datasheets/Imperva_DDoS_Protection_20200730.pdf
45. Advanced DDoS Protection & Mitigation Services — Imperva, дата последнего обращения: августа 7, 2025, https://www.imperva.com/products/ddos-protection-services/
46. Cloud DDoS Protection Service: Data Processing Profile — Radware, дата последнего обращения: августа 7, 2025, https://www.radware.com/documents/dpa-ddos-profile/
47. DDoS protection solution — Radware, дата последнего обращения: августа 7, 2025, https://www.radware.com/solutions/ddos-protection/
48. Border Gateway Protocol | BGP Routing vs. DNS Routing | Imperva, дата последнего обращения: августа 7, 2025, https://www.imperva.com/learn/ddos/border-gateway-protocol-bgp/
49. Using BGP to Reroute Traffic during a DDoS — ThousandEyes, дата последнего обращения: августа 7, 2025, https://www.thousandeyes.com/blog/using-bgp-reroute-traffic-ddos
50. How BGP and GRE Tunneling Can Facilitate DDoS Protection — Gcore, дата последнего обращения: августа 7, 2025, https://gcore.com/learning/bgp-gre-facilitate-ddos
51. Radware Azure Cloud DDoS Protection Service — Microsoft Azure Marketplace, дата последнего обращения: августа 7, 2025, https://azuremarketplace.microsoft.com/en-ca/marketplace/apps/radware_sales.radwarec_ddos?tab=Overview
52. How does Network Scrubbing work? — Cisco Learning Network, дата последнего обращения: августа 7, 2025, https://learningnetwork.cisco.com/s/question/0D56e0000BENWKqCQP/how-does-network-scrubbing-work
53. DDoS Attack Prevention Security Solutions & Intrusion Prevention Systems — Radware, дата последнего обращения: августа 7, 2025, https://www.radappliances.com/Solution-Security.asp
54. DDoS Mitigation | Radware, дата последнего обращения: августа 7, 2025, https://www.radware.com/lp/hybrid-ddos/
55. The F5 DDoS Protection Reference Architecture, дата последнего обращения: августа 7, 2025, https://wtit.com/wp-content/uploads/2015/07/f5-white-paper-the-f5-ddos-protection-reference-architecture.pdf
56. BIG-IP Application Security Manager | F5 Product Overview, дата последнего обращения: августа 7, 2025, https://www.f5.com/pdf/products/big-ip-application-security-manager-overview.pdf
57. F5 Silverline DDoS Protection | F5 Product Datasheet, дата последнего обращения: августа 7, 2025, https://www.pylones.gr/wp-content/uploads/2019/09/silverline-ddos-datasheet.pdf
58. DDoS Attack Protection and Mitigation — Akamai, дата последнего обращения: августа 7, 2025, https://www.akamai.com/products/prolexic-solutions
59. DDoS Attack Mitigation Service | Emergency Response Team (ERT) — Radware, дата последнего обращения: августа 7, 2025, https://www.radware.com/products/ert/
60. Kona Site Defender | 製品概要 | Akamai, дата последнего обращения: августа 7, 2025, https://www.akamai.com/site/ja/documents/brief/akamai-kona-site-defender-product-brief.pdf
61. App & API Protector Product Brief — Akamai, дата последнего обращения: августа 7, 2025, https://www.akamai.com/resources/product-brief/app-and-api-protector
62. What Is Bot Mitigation? — Akamai, дата последнего обращения: августа 7, 2025, https://www.akamai.com/glossary/what-is-bot-mitigation
63. Bot Manager | Product Brief — Akamai, дата последнего обращения: августа 7, 2025, https://www.akamai.com/site/en/documents/brief/2021/bot-manager-product-brief.pdf
64. Gartner: Magic Quadrant for Cloud Web Application and API Protection — Techcity, дата последнего обращения: августа 7, 2025, https://techcity.cloud/information/gartner-magic-quadrant-for-cloud-web-application-and-api-protection/
65. Akamai API Security — AWS Marketplace — Amazon.com, дата последнего обращения: августа 7, 2025, https://aws.amazon.com/marketplace/pp/prodview-mtfhaqjpbiapa
66. AWS CloudFront Security — Sysdig, дата последнего обращения: августа 7, 2025, https://www.sysdig.com/learn-cloud-native/aws-cloudfront-security
67. How can I defend against DDoS attacks with Shield Standard? — AWS re:Post, дата последнего обращения: августа 7, 2025, https://repost.aws/knowledge-center/shield-standard-ddos-attack
68. AWS Shield FAQ, дата последнего обращения: августа 7, 2025, https://aws.amazon.com/shield/faqs/
69. AWS Shield Pricing: Breakdown and Examples — OneNine, дата последнего обращения: августа 7, 2025, https://onenine.com/aws-shield-pricing-breakdown-and-examples/
70. AWS Shield Pricing, дата последнего обращения: августа 7, 2025, https://aws.amazon.com/shield/pricing/
71. Amazon CloudFront Key Features — AWS, дата последнего обращения: августа 7, 2025, https://aws.amazon.com/cloudfront/features/
72. Use AWS WAF protections — Amazon CloudFront, дата последнего обращения: августа 7, 2025, https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/distribution-web-awswaf.html
73. Accelerate and protect your websites using Amazon CloudFront and AWS WAF, дата последнего обращения: августа 7, 2025, https://aws.amazon.com/blogs/networking-and-content-delivery/accelerate-and-protect-your-websites-using-amazon-cloudfront-and-aws-waf/
74. bot-control — AWS, дата последнего обращения: августа 7, 2025, https://aws.amazon.com/waf/features/bot-control/
75. AWS Bot Control for Targeted Bots, дата последнего обращения: августа 7, 2025, https://aws.amazon.com/awstv/watch/a93d4e534e9/
76. AWS WAF Bot Control — AWS WAF, AWS Firewall Manager, AWS …, дата последнего обращения: августа 7, 2025, https://docs.aws.amazon.com/waf/latest/developerguide/waf-bot-control.html
77. How to manage AI Bots with AWS WAF and enhance security, дата последнего обращения: августа 7, 2025, https://aws.amazon.com/blogs/networking-and-content-delivery/how-to-manage-ai-bots-with-aws-waf-and-enhance-security/
78. AWS WAF Pricing, дата последнего обращения: августа 7, 2025, https://aws.amazon.com/waf/pricing/
79. Understanding the Pricing of AWS WAF — Cloudy Things, дата последнего обращения: августа 7, 2025, https://blog.guilleojeda.com/understanding-aws-waf-pricing
80. Fastly — Wikipedia, дата последнего обращения: августа 7, 2025, https://en.wikipedia.org/wiki/Fastly
81. Fastly DDoS Protection | Fastly Products, дата последнего обращения: августа 7, 2025, https://docs.fastly.com/products/fastly-ddos-protection
82. Fastly Next-Gen WAF Datasheet | Fastly, дата последнего обращения: августа 7, 2025, https://www.fastly.com/resources/datasheets/security/fastly-next-gen-waf
83. API Security Solutions — Fastly, дата последнего обращения: августа 7, 2025, https://www.fastly.com/products/api-security
84. Fastly Bot Management | Fastly, дата последнего обращения: августа 7, 2025, https://www.fastly.com/resources/datasheets/security/fastly-bot-management
85. Ready for a Fastly Bot Management Demo?, дата последнего обращения: августа 7, 2025, https://www.fastly.com/request-a-demo/bot-protection
86. Fastly AI Bot Management, дата последнего обращения: августа 7, 2025, https://www.fastly.com/resources/datasheets/security/fastly-ai-bot-management
87. What are the Pricing Tiers for Fastly CDN? — IO River, дата последнего обращения: августа 7, 2025, https://www.ioriver.io/questions/what-are-the-pricing-tiers-for-fastly-cdn
88. Fastly Pricing Benchmarking | IT & Security | Vertice Vendors, дата последнего обращения: августа 7, 2025, https://www.vertice.one/vendors/fastly
89. DDoS Protection for Networks — Imperva, дата последнего обращения: августа 7, 2025, https://www.imperva.com/resources/datasheets/ddos-protection-for-networks.pdf
90. Imperva Application Security — Thales Trusted Cyber Technologies, дата последнего обращения: августа 7, 2025, https://www.thalestct.com/imperva-application-security/
91. Web Application Firewall (WAF) | Cloud & On-Prem — Imperva, дата последнего обращения: августа 7, 2025, https://www.imperva.com/products/web-application-firewall-waf/
92. Cloud Web Application Firewall | Imperva, дата последнего обращения: августа 7, 2025, https://www.imperva.com/resources/datasheets/cloud-web-application-firewall.pdf
93. IMPERVA WAF — Explaining The Benefits And Risks | SaaS & On-Prem — GCA, дата последнего обращения: августа 7, 2025, https://gca.net/imperva-web-application-firewall-waf/
94. Advanced Bot Protection Use Cases and Best Practices — Imperva Documentation Portal, дата последнего обращения: августа 7, 2025, https://docs.imperva.com/bundle/advanced-bot-protection/page/77631.htm
95. What is Runtime Application Self-Protection (RASP) – Complete Guide — DoveRunner, дата последнего обращения: августа 7, 2025, https://doverunner.com/blogs/a-complete-guide-to-rasp-security-runtime-application-self-protection/
96. What is RASP — Runtime Application Self-Protection? — Aglowid IT Solutions, дата последнего обращения: августа 7, 2025, https://aglowiditsolutions.com/blog/runtime-application-self-protection-rasp/
97. Runtime Application Self-Protection (RASP) — Imperva, дата последнего обращения: августа 7, 2025, https://www.imperva.com/resources/datasheets/Runtime-Application-Self-Protection-RASP.pdf
98. Runtime Application Self-Protection — RASP Security — Imperva, дата последнего обращения: августа 7, 2025, https://www.imperva.com/products/runtime-application-self-protection-rasp/
99. Imperva CDN Pricing 2025: Compare Plans and Costs — TrustRadius, дата последнего обращения: августа 7, 2025, https://www.trustradius.com/products/imperva-cdn/pricing
100. Imperva App Protect Pricing Overview — G2, дата последнего обращения: августа 7, 2025, https://www.g2.com/products/imperva-app-protect/pricing
101. BIG-IP Advanced Web Application Firewall | F5 … — F5 Networks, дата последнего обращения: августа 7, 2025, https://www.f5.com/pdf/data-sheet/big-ip-advanced-waf-datasheet.pdf
102. AWS Marketplace: F5 Silverline Managed DDOS Protection Service — Amazon.com, дата последнего обращения: августа 7, 2025, https://aws.amazon.com/marketplace/pp/prodview-ahxt323q63qu4
103. Shape Security Review & Alternatives — Comparitech, дата последнего обращения: августа 7, 2025, https://www.comparitech.com/net-admin/shape-security-review/
104. What is F5 Shape? — ProxyWing, дата последнего обращения: августа 7, 2025, https://proxywing.com/glossary/f5-shape
105. Continuous Delivery Without Continued Vulnerability — Radware, дата последнего обращения: августа 7, 2025, https://www.radware.com/workarea/downloadasset.aspx/?ID=6442457868
106. The Technology Behind Radware’s Web Application Security Solutions — Tech Titan, дата последнего обращения: августа 7, 2025, https://www.tech-titan.com/v3/id/wp-content/uploads/sites/2/2021/11/rad1028_Web_Security_Technology_WP_2018.pdf
107. Bot Detection | How to Detect Bots in 2023 — Radware, дата последнего обращения: августа 7, 2025, https://www.radware.com/cyberpedia/bot-management/bot-detection/
108. Comprehensive Bot Management | Radware, дата последнего обращения: августа 7, 2025, https://www.radware.com/products/bot-manager/
109. Our Plans | Pricing — Cloudflare, дата последнего обращения: августа 7, 2025, https://www.cloudflare.com/plans/
110. F5 Products — BIG-IP Software — Hardware — Cloud — SaaS — Licensing & Pricing, дата последнего обращения: августа 7, 2025, https://wtit.com/f5-products/
111. Закон о персональных данных ФЗ № 152: цели, основные положения, требования к соблюдению — Солар, дата последнего обращения: августа 7, 2025, https://rt-solar.ru/products/solar_dag/blog/4432/
112. Российский аналог Cloudflare со скидкой 20% | DDoS-Guard, дата последнего обращения: августа 7, 2025, https://ddos-guard.ru/migration
113. DFG — Personal data protection within the cloud, дата последнего обращения: августа 7, 2025, https://dfg152.ru/en/
114. DDoS-Guard | Российский сервис защиты от DDoS-атак, дата последнего обращения: августа 7, 2025, https://ddos-guard.ru/
115. DDoS-Guard (ДДоС-Гвард) — TAdviser, дата последнего обращения: августа 7, 2025, https://www.tadviser.ru/index.php/%D0%9A%D0%BE%D0%BC%D0%BF%D0%B0%D0%BD%D0%B8%D1%8F:DDoS-Guard_(%D0%94%D0%94%D0%BE%D0%A1-%D0%93%D0%B2%D0%B0%D1%80%D0%B4)?erid=LjN8KPCsh
116. Продукты и решения DDoS-Guard, дата последнего обращения: августа 7, 2025, https://ddos-guard.net/file/servisy-zashchity.pdf
117. DDoS-Guard | Reliable DDoS Protection & Mitigation, дата последнего обращения: августа 7, 2025, https://ddos-guard.net/
118. ТОП-16 сервисов защиты от DDoS атак: все лучшие системы защиты — DTF, дата последнего обращения: августа 7, 2025, https://dtf.ru/kursfinder/3199141-top-16-servisov-zashity-ot-ddos-atak-vse-luchshie-sistemy-zashity
119. DDoS-Guard Web Application Firewall, дата последнего обращения: августа 7, 2025, https://ddos-guard.net/technologies/waf
120. Bot Mitigation Add-on Module — DDoS-Guard, дата последнего обращения: августа 7, 2025, https://ddos-guard.net/bot-mitigation
121. DDos-Guard Protection — TAdviser, дата последнего обращения: августа 7, 2025, https://www.tadviser.ru/index.php/%D0%9F%D1%80%D0%BE%D0%B4%D1%83%D0%BA%D1%82:DDos-Guard_Protection
122. Qrator DDoS Protection-HUAWEI CLOUD Marketplace, дата последнего обращения: августа 7, 2025, https://marketplace.huaweicloud.com/intl/product/OFFI609329496087633920
123. Qrator Labs — Cyber Security Intelligence, дата последнего обращения: августа 7, 2025, https://www.cybersecurityintelligence.com/qrator-labs-7023.html
124. DDoS Protection | Empowering businesses with high network …, дата последнего обращения: августа 7, 2025, https://qrator.net/services/antiddos
125. Qrator Labs и «Информзащита» объявляют о начале технологического сотрудничества, дата последнего обращения: августа 7, 2025, https://www.infosec.ru/press-center/news/qrator-labs-i-informzashchita-obyavlyayut-o-nachale-tekhnologicheskogo-sotrudnichestva/
126. Leading Web Application Firewall & DDoS Protection Solutions — Qrator Labs, дата последнего обращения: августа 7, 2025, https://qrator.net/en-SA
127. Qrator.WAF — Web Application Firewall, дата последнего обращения: августа 7, 2025, https://qrator.net/services/waf
128. Qrator — Services: Anti DDoS, Anti Bot, Radar, Secure DNS, CDN, WAF, дата последнего обращения: августа 7, 2025, https://qrator.net/services
129. Qrator Technologies FZ-LLC-HUAWEI CLOUD Marketplace, дата последнего обращения: августа 7, 2025, https://marketplace.huaweicloud.com/intl/seller/0bd610da1580f3040fdbc00139b64b40
130. Защита от DDoS-атак с помощью сервиса DDoS-Guard — Блог о видеоконференцсвязи, дата последнего обращения: августа 7, 2025, https://trueconf.ru/blog/baza-znaniy/zashhita-ot-ddos-atak-s-pomoshhyu-servisa-ddos-guard
131. Cloudflare Free Vs Pro Vs Business Vs Enterprise In 2025: — BlogVwant, дата последнего обращения: августа 7, 2025, https://blogvwant.com/cloudflare-free-vs-pro-vs-business-vs-enterprise/
132. Business Plan Overview — Cloudflare, дата последнего обращения: августа 7, 2025, https://www.cloudflare.com/plans/business/
133. Cloudflare Free Plan Upgrades: When to Go Pro or Business — CDN Blog, дата последнего обращения: августа 7, 2025, https://blog.blazingcdn.com/en-us/cloudflare-free-plan-upgrades-when-to-go-pro-or-business
134. Cloudflare Pro vs Free DDoS Protection, дата последнего обращения: августа 7, 2025, https://community.cloudflare.com/t/cloudflare-pro-vs-free-ddos-protection/378671
135. AWS WAF and Shield Pricing Explained, дата последнего обращения: августа 7, 2025, https://awsforengineers.com/blog/aws-waf-and-shield-pricing-explained/
136. Akamai Prolexic Pricing 2025: Compare Plans and Costs — TrustRadius, дата последнего обращения: августа 7, 2025, https://www.trustradius.com/products/akamai-prolexic/pricing
137. RADWARE Price — Cisco Global Price List, дата последнего обращения: августа 7, 2025, https://itprice.com/cisco-gpl/radware
138. AWS Marketplace: F5 Silverline Managed Web Application Firewall (WAF) — Amazon.com, дата последнего обращения: августа 7, 2025, https://aws.amazon.com/marketplace/pp/prodview-7ge77z55kayes
139. Three key points for WAF savings | Fastly, дата последнего обращения: августа 7, 2025, https://www.fastly.com/resources/datasheets/security/three-key-points-for-waf-savings