城域网安全实践--广州电信.pptVIP

* * * * * * * * 进一步思考 问题2：Guard部署在哪里合适，在MPLS 网络里如何牵引流量？ 在出口上部署还是在汇接路由器上部署？ 设备投资。 城域网内业务标签转发。 …………… * 进一步思考 问题3：如何提高网络设备本身的抗攻击能力？ Cisco设备的Control Plane Policy ……………… * 进一步思考 问题4：能否在省内、集团内统一要求在所有SR上进行源地址校验？ 运维与业务部门需要协调…… * 进一步思考 问题5：能否建立一套机制，在发生网络安全事件后可以在省内产生联动、协助、配合？ 例如建立一个邮件组； …………… * 谢谢！ * 替换原16、17 * * * * * * * * * * Analysis and filtering capabilities of the Guard The Guard uses traffic behavior analysis to determine whether sending sources are malicious or legitimate. To start with, the Guard creates a traffic behavior profile of what normal traffic