Il traffic shaping è una tecnica di controllo della rete che limita, ritarda o dà priorità a flussi di dati specifici in modo che un collegamento resti utilizzabile sotto carico. Gli operatori lo usano per riservare larghezza di banda ai servizi importanti, attenuare i picchi o applicare politiche tra utenti, applicazioni o dispositivi. In pratica, lo shaping può rallentare alcune classi di traffico dando al tempo stesso priorità alla voce, agli avvisi di emergenza, ai sistemi aziendali o ad altri protocolli critici.
Nel campo della sicurezza informatica, il traffic shaping è importante perché congestione e throttling possono essere usati sia in modo difensivo sia offensivo. I difensori possono modellare il traffico durante gli incidenti per proteggere i servizi essenziali, mantenere aperti i canali di gestione o preservare la connettività quando la capacità è limitata. Gli aggressori possono cercare di sovraccaricare i collegamenti in modo che gli strumenti di sicurezza, l'accesso remoto o i canali di risposta agli incidenti vengano spinti in code a bassa priorità. Quando una rete viene rallentata intenzionalmente, la vera prova è se le comunicazioni importanti continuano a funzionare tramite percorsi di fallback e in condizioni degradate.