CISCO GUARD И TRAFFIC ANOMALY DETECTOR Cisco Guard позволяет отражать атаки типа «отказ в обслуживании» (DoS), в т. ч. и распре- деленные (DDoS), идентифицированные специализированными средствами обнаружения вторжений, в качестве которых могут выступать Cisco Anomaly Traffic Detector, Cisco IDS/ IPS 42xx или Arbor Peakflow. Блокирование основано на технологии многоступенчатой про- верки, которая позволяет блокировать вредоносные информационные потоки и пропу- скать те, которые содержат легитимные транзакции, несущие полезные данные.
Основные возможности • • Уникальная архитектура Multiverification Process (MVP) • • Задержка – менее 1 м/сек • • Отсутствие снижения производительности защищаемой сети • • Централизованное управление • • Скорость обработки трафика – 3 Гбит/сек (возможность масштабирования до 30 Гбит/сек путем использования кластера из 10 Cisco Guard) • • Соблюдение необходимого уровня SLA • • Защита от DoS-атак на IP-телефонию (SIP) • • Обеспечение услуг аутсорсинга • • Число параллельно обрабатываемых соединений – 4,5 млн • • Технология обнаружения подозрительного трафика путем профилирования нормального поведения в режиме самообучения и обнаружения аномалий • • Защита от одновременной атаки со стороны свыше 100 000 зомби (механизм Zombie Killer) • • Число динамических фильтров – 150 000 (добавление 1000 фильтров в секунду) • • Поддержка до 500 зон безопасности с различными политиками безопасности (одновременно защищаются до 50 зон) Дополнительная информация:
http;//www.cisco.com/en/US/products/ps6235/index.html и http;//www.cisco.com/en/US/products/ps6236/index.html 28