Проактивная киберзащита является средством противостояния атакам, которые направлены на компьютеры и компьютерные сети. Она представляет собой динамическую систему наступательных и оборонительных действий, пресечение нарушений, нападений или угроз подготовки к нападению.

Данный метод обеспечения предохранения от нежелательного вторжения чаще всего используется для защиты систем облачных вычислений, механизмов телекоммуникаций, серверов интернет-провайдеров и т.п.

Методы использования проактивной киберзащиты берут истоки с начала девяностых годов, когда они были специально разработаны для снижения угрозы ядерного удара или несанкционированного запуска ракет из-за не неправомерного доступа к системе.

Несколько позже в связи с быстро разрастающейся всемирной паутиной, данные технологии стали более доступными и началось их внедрение для обеспечения защиты более мирных ресурсов интернета.

Несмотря на то что обеспечение данной стратегии защиты данных является одним из дорогостоящих, все же многие крупные компании, озабоченные безопасностью своих конфиденциальных данных пытаются использовать ее, по той причине, что она позволяет несколько смягчить операционные риски компании и является более эффективной мерой по сравнению с другими.

Отказом в обслуживании (DoS-атакой) называется попытка сделать компьютерный ресурс недоступным для его пользователей.

Одним из самых распространенных методов атаки является посылание целевой машине и сети, мусорных пакетов, что в большинстве случаев приводит к тому, что сервер не может ответить на легитимный трафик и либо не реагирует на запросы вообще, либо реагирует очень медленно.

Виды DoS эффектов

-Ошибка – при большом количестве запросов, ошибки в программном коде приводят к обращению к неиспользованному фрагменту адресного пространства, что позволяет выполнение недопустимой инструкции и другой не предусмотренной ситуации.

-Недостаточная проверка данных пользователей – приводит к бесконечному либо длительному циклу повышенного потребления ресурсов (процессорного времени или объема оперативной памяти).

-Флуд– атака связана с посылания большого количества бессмысленно либо не правильно сформированных запросов к компьютерной системе или сетевому оборудованию.

-Атака второго рода – это атака, которая стремиться вызвать ложное срабатывание различных программ.

Если атака производится одновременно с большого количества IP-адресов, то в этом случае она называется распределенной атакой на отказ в обслуживании (DDoS)

Следует заметить, что отказ в обслуживании считается нарушением норм советаIAB, приемлемой политики использования всех интернет-провайдеров, а так же законов множеств стран.