Защита работает на двух уровнях. На сетевом уровне (L3–L4) отсекаются flood-атаки (SYN, UDP, ICMP и другие). На прикладном уровне (L7) блокируются сложные атаки, имитирующие поведение реальных пользователей: HTTP Slowloris, запросы к базам данных, ботнеты. Трафик перенаправляется в сеть очистки. Отражаются атаки типов: TCP SYN-ACK, TCP ACK, TCP FIN, UDP flood, IGMP flood, IGMP (unreachable, echo, fragments), Other IP protocol flood.