思科网络 DDOS击 检测与防护设计与部署.docVIP

思科网络 DDOS攻击 检测与防护设计与部署2007年9月17日—2007年9月21日(本活动已经结束) 讨论业界DDOS防护主流产品 Guard 与 Detector 的部署与设计原理，以及下一步DDOS 防护趋势思科专家：刘在恒，武涛，徐志骏，赵述志，金戈，郭庆问题编号：3748 问题主题：请简单把思科DDOS解决方案的特点介绍一下？ 提问内容： 演示： /cdc_content_elements/flash/ddos/dps_flash/index.swf 回答者：郭庆 回答内容： 特点： 1. DDOS 防护性能 30G+ ； 2. 旁路按需清洗设计； 3. 全动态策略启动取消设计； 4. 自动抓报取证生成特征库; 5. XML输出自服务Portal设计； 6. TACAS+,SNMP MIB, SYSlog 全网管集成； 7. Detector 7层蠕虫检测与自学习同步策略； 8. 城域网，骨干网，IDC 国际DDOS防护标准设计！ DDOS主要攻击对象！-Guard定制的模版-〉四层交换机，防火墙，IPS -〉游戏网吧 -〉网银证券 -〉DNS，AAA学习Guard = 掌握DDOS规律，了解应用特征 问题编号：3749 问题主题：Guard对类似CC攻击的这种应用层DDOS怎么防范? 提问内容： RT 回答者：郭庆 回答内容： 两种方式:1. Guar