AhnLab DPX作为韩国领先的专业DDoS防御解决方案,凭借AhnLab多年的经验和技术,能够有效地防御各种DDoS攻击。
为什么选择AhnLab DPX
受到广泛认可的顶尖DDoS防御解决方案
主要功能
针对DDoS攻击缓解而优化的各种功能
FAQs
常见问题解答
为了响应DDoS,目前最常使用以下两种功能。
第一种是基于阈值的检测,它通过计算从特定IP生成的数据包大小或数量,以拦截或验证超过阈值的IP。
第二种是验证功能,该功能可以识别并拦截忽略协议特点并引发简单攻击的机器人(Bot)。
DDoS攻击通常指的是大规模的攻击,但从本质上讲,任何使攻击目标变成拒绝(Denial)状态的攻击都可以被称为DDoS攻击。从多个IP发起的低于阈值的小规模攻击会绕过阈值规则,因此通过验证进行防御是有效的。
通过验证的IP可以正常访问服务器,而验证失败的IP将持续被阻止。当实际遭到DDoS攻击时,认证功能可以帮助有效应对攻击流量。
内联配置简单且易于安装,并且可以立即检测和应对攻击。然而,由于所有流量都通过DDoS防御解决方案,可能会出现意外的流量拦截或延迟。
路径外的优点是通过流量镜像方式检测DDoS攻击,并且仅可疑流量绕过路由,从而最大程度地减少对正常流量的影响。
最多可安装两个100G/40G NIC。由于每个NIC支持2个端口(Port),因此总共可以使用4个端口。
DDoS防御解决方案提供许多功能来防御各种攻击,因此确认每个功能的性能非常重要。需要验证启用该功能的情况下是否可以提供高水平的bps(bit per second)/pps(packet per second)性能,并确认在有多个受
保护的对象和客户端IP等的环境下是否存在性能问题。