论坛公告:应用容器安全指南(SP800-190)中文版   美国政府宣布禁用卡巴斯基软件   《中华人民共和国网络安全法》讨论帖   新手报到专用帖   【论坛公告】关于本站广告贴泛滥问题的整理通知   

当前时区为 UTC + 8 小时


发表新帖 回复这个主题  [ 4 篇帖子 ] 
作者 内容
 文章标题 : 《DDoS流量清洗解决方案选择七大误区》
帖子发表于 : 2013-04-01 15:02 
离线
初级用户

注册: 2004-08-12 10:12
最近: 2015-07-16 20:40
拥有: 525.20 安全币

奖励: 0 安全币
在线: 2302 点
帖子: 41
图片
Weibo: http://e.weibo.com/2658876864/profile
CNW: http://www.cnw.com.cn/security/htm2013/ ... 6803.shtml
CCW: http://www.ccw.com.cn/ccwsoft/aqwl/htm2 ... 2298.shtml


最后由 sectao 编辑于 2013-04-02 10:42,总共编辑了 1 次

回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 《DDoS流量清洗解决方案选择七大误区》
帖子发表于 : 2013-04-01 21:12 
离线
中级用户

注册: 2004-05-11 16:31
最近: 2015-03-02 16:23
拥有: 844.60 安全币

奖励: 16 安全币
在线: 3050 点
帖子: 121
呵呵,怎么觉得误区2和误区4、5有点矛盾。
作为一个用户谈谈感受:出口带宽100M,厂商推荐4G的设备。除了想多卖点钱以外,更多是是为了满足小包处理能力与异常清洗后的正常流量处理能力。
设备就这么点CPU,标称的吞吐率遇到小包、畸形包、异常数据流 绝对不够用(尤其是国内厂商)。
——————————————————
一个一直没有搞明白的问题是:在ISP 到公司的链路甚至上级路由器 都堵死的情况下,清洗流量有用么?


--------本帖迄今已累计获得44安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 《DDoS流量清洗解决方案选择七大误区》
帖子发表于 : 2013-04-02 15:43 
离线
初级用户

注册: 2004-08-12 10:12
最近: 2015-07-16 20:40
拥有: 525.20 安全币

奖励: 0 安全币
在线: 2302 点
帖子: 41
1.设备标称值通常是指在正常流量情况下的处理能力,其DDoS攻击处理能力另当别论。
2.链路堵死时,BGP路由或者DNS CNAME就是将攻击流量牵引调度至清洗中心去处理。
3.DDoS防御的发展方向是云清洗,大规模DDoS攻击由运营商主导的云清洗联盟处理,中小规模DDoS由云清洗专业服务商处理。


--------本帖迄今已累计获得4安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 《DDoS流量清洗解决方案选择七大误区》
帖子发表于 : 2013-04-28 14:51 
离线
高级用户

注册: 2009-07-22 17:30
最近: 2015-01-09 11:04
拥有: 2,769.00 安全币

奖励: 415 安全币
在线: 4677 点
帖子: 283
现在基本都是应用层dos/ddos攻击了。


回到顶部
 奖励本帖 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 4 篇帖子 ] 

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:没有注册用户 和 1 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
cron
华安信达(CISPS.org) ©2003 - 2012