اكتشف على الحافة، وتعلم كسرب.
RaDome عبارة عن منصة مستقلة للدفاع عن الحافة تعمل كنظام ثنائي واحد على كل خادم. فهو يوقف DDoS عند حدود kernel باستخدام eBPF/XDP، ويفحص حركة مرور L7 باستخدام WAF يعتمد على الذكاء الاصطناعي، وينشر معلومات التهديدات المستفادة عبر جميع العقد عبر سرب P2P.
تتبع معظم أدوات أمان الحافة نفس المسار الذي مضى عليه عقد من الزمن: الحزمة → القاعدة → القرار → الإسقاط. يتفاعل هذا النموذج مع الحزم الفردية وعناوين IP، ولا يتأثر بالحملات المنسقة.
النهج التقليدي
حركة المرور من آلاف عناوين IP المختلفة التي تشترك في نفس بصمة JA4، استغلال يتم التعامل مع السلسلة والنمط السلوكي واحدًا تلو الآخر. لم يتم رؤية الحملة مطلقًا.
حلقة ACSA المعرفية
يتعلم RaDome الحملات ويحيدها - وليس عناوين IP. ينهار السلوك المنسق المختبئ وراء الآلاف من المضيفين الذين يمكن التخلص منهم في حملة تهديد واحدة معترف بها.
من L3 إلى L7، ومن TLS إلى WebSocket — مكدس حماية كامل.
يتم إسقاط هجمات SYN وتضخيم UDP وفيضان ICMP وتجزئة IP وهجمات IPv6 عند حدود kernel. تصل الحزم النظيفة فقط إلى المكدس المرتبط بوحدة المعالجة المركزية.
50 قاعدة سريعة (المستوى 1) + فحص عميق OWASP CRS 4.x (المستوى 2). حقن SQL وXSS وRCE واجتياز المسار والمزيد.
إنهاء TLS قائم على الصدأ - لا توجد تبعية OpenSSL. توجيه SNI الديناميكي، والتجديد التلقائي لشهادة ACME، وبصمات الأصابع JA3/JA4 TLS.
إنهاء الوكيل العكسي بالكامل. HTTP/3 QUIC، وWebSocket، وgRPC - جميع البروتوكولات الحديثة مدعومة بالكامل.
التحقق من صحة ملفات تعريف الارتباط، وإثبات العمل، وتحدي JavaScript، والتاربيت - يتم ضبط الصعوبة تلقائيًا وفقًا لكثافة الهجوم.
يتم تشغيل مدير التدهور ذو 5 مراحل عند PSI > 80%. تنحي تلقائي من فحص WAF العميق إلى الوضع المحلي فقط، مع الاسترداد التلقائي عند عودة التحميل إلى الوضع الطبيعي.
توضح المحاكاة أدناه قرارات المسار الساخن/الدافئ/البارد لـ RaDome
Final_score = القاعدة × 0.5 + ml × 0.3 + السلوك × 0.2
مقارنة مع Cloudflare وModSecurity وAWS WAF
| المعيار | RaDome★ RaTurka | Cloudflare WAF | ModSecurity | AWS WAF |
|---|---|---|---|---|
| كمون القرار | مسار سريع أقل من 50 ميكرو ثانية | ~1–5ms | ~2–10 مللي ثانية | ~5–20 مللي ثانية |
| تأكيد DDoS على مستوى Kernel | eBPF/XDP | جزئيًا | ||
| مشاركة تهديدات P2P | Gossipsub + DAG-BFT | |||
| ذكاء السرب | ||||
| تبعية OpenSSL | لا (rustls) | غير متاح | ||
| OWASP CRS 4.x | ||||
| تدهور رشيق | 5 مراحل PSI | جزئيًا | ||
| استضافة ذاتية | ||||
| بصمة JA3/JA4 | جزئيًا |
* تعتمد المقارنة على البيانات المقدرة. RaDome في مرحلة تجريبية.
مراجعة الوثائق الفنيةحار/دافئ/بارد ثلاثة مسارات منفصلة؛ القرار في سن أقل من 50 عامًا، يتم التعلم دون انقطاع في الخلفية.
المسار السريع
<50μsقرار لكل حزمة / لكل طلب. قواعد WAF Tier-1 السريعة، وحدود معدل eBPF، وعمليات البحث عن السمعة. هياكل بيانات خالية تمامًا من القفل وصديقة لذاكرة التخزين المؤقت.
Warm Path
مللي ثانيةتسجيل السلوك، واستدلال شذوذ تعلم الآلة، وقاعدة دمج محرك المخاطر، وتعلم الآلة، وإشارات السلوك في درجة قرار واحدة.
Cold Path
استدلال ML واسع النطاق، والتدريب عبر الإنترنت، واكتشاف الحملة، وفحص النماذج على نظام تشغيل مخصص موضوع. يتم تغذية النتائج مرة أخرى إلى المسار الساخن عبر القنوات المحدودة.
صيغة نقاط المخاطر
0 – 29
السماح
30 - 59
التحدي
60 – 79
حد السعر
80+
Block + XDP Blacklist
<0µs
زمن استجابة قرار WAF
المسار السريع، بدون قفل
0
تبعيات OpenSSL
rusls + aws-lc-rs
0
مراحل التدهور
التدهور القائم على PSI
0binary
ثنائي ثابت واحد
عدم الاعتماد على وقت التشغيل
Final_score = القاعدة × 0.5 + ml × 0.3 + السلوك × 0.2
لا تتم مشاركة حركة مرور العملاء الأولية مطلقًا. فقط القياس عن بعد للتهديدات المجهولة والموقعة هو الذي ينتقل عبر الشبكة.
يتم توقيع كل تقرير تهديد باستخدام Ed25519. لا يمكن لعقدة واحدة مخترقة أن تسمم الشبكة.
تتطلب التحديثات على مستوى السياسة توقيعات الحد الأدنى. لا تتغير القاعدة العالمية دون إجماع متعدد العقد.
شبكة شبكية خفيفة الوزن. نشر دلتا التهديد لجميع العقد مع الحد الأدنى من عرض النطاق الترددي.
التنسيق المقاوم البيزنطي على طراز ناروال. النهاية مضمونة تحت 100 مللي ثانية.
يتم نقل دلتا التهديد كمجموعات مضغوطة مع TTLs لكل تهديد. يبقى عرض النطاق الترددي في حده الأدنى.
تتدهور سمعة العقدة يوميًا. تفقد الجهات الفاعلة السيئة تأثيرها على الشبكة بمرور الوقت.
الملفات الشخصية هي نقاط البداية. يمكن تبديل كل ميزة على حدة عبر تكوين YAML واحد.
الحد الأدنى من البيانات المقاسة
وحدة معالجة مركزية افتراضية واحدة / ذاكرة وصول عشوائي سعة 1 جيجابايت
قياسية
2–4 vCPU / 2–4 جيجابايت من ذاكرة الوصول العشوائي
المؤسسة
4+ vCPU / 8+ غيغابايت من ذاكرة الوصول العشوائي
إعادة التحميل المباشر بدون توقف عن العمل عبر SIGHUP - لا يلزم إعادة التشغيل
تثبيت
تثبيت رادوم - معيار الملف الشخصي radome run --config /etc/radome/config.yaml
RaDome ليست وظيفة إضافية - إنها طبقة أمان تتم فوترتها بشكل منفصل. سيتم الإعلان عن الأسعار قريبا.
| RaDome Standardيوصى بـ | RaDome Minimal | RaDome Enterprise | |
|---|---|---|---|
| السعر الشهري | $20/ mo | قريبًا | قريبًا |
| WAF Tier-2 — OWASP CRS 4.x | |||
| JA3/JA4 TLS Fingerprinting | |||
| AI/ML Anomaly Detection | Shadow ML | Tam Online ML | |
| Challenge Engine | Cookie / PoW / JS | Cookie | Cookie / PoW / JS / Tarpit |
| DAG-BFT Byzantine Consensus | |||
| AF_XDP Zero-copy | |||
| OpenTelemetry Tracing | %1 Örnekleme | Tam İzleme | |
| gRPC Management API | |||
| Multi-tenant Upstream Isolation |
