Заявления вида «мы ловим любые атаки» стоят недорого. Мы предпочитаем цифры: модель Atlas Shield обучена и протестирована на эталонном датасете CIC-DDoS2019 — это 51 миллион сетевых потоков и 15 векторов атак.
Почему именно эталонный датасет
CIC-DDoS2019 — открытый набор от Canadian Institute for Cybersecurity, где атаки размечены по типам вперемешку с легитимным трафиком. На нём проверяют детекторы во всём мире, а результаты можно воспроизвести и сравнить — в отличие от «внутренних» тестов, которые никто не видел.
Что это даёт на практике
Двухуровневая модель — классификатор «атака / не атака» плюс оконный ансамбль на поведении — училась отличать 15 разных векторов от нормы. Поэтому Shield не просто говорит «атака», а определяет её тип и подбирает точную контрмеру.
А новые атаки?
Для векторов, которых нет в датасете, работает автоэнкодер: он ловит аномалию по величине отклонения от выученной нормы — без сигнатуры. Так закрывается zero-day.