評估DDoS防御機制的安全性能的參數包括以下這些:
防御機制的力度:通過各種指標度量它能夠預防、檢測和阻止攻擊的程度,評估防御機制能否正確地阻止攻擊報文,是否會對合法報文誤判。
攻破的可能性:是否一個入侵者可以利用防御機制發起攻擊。
檢測/響應延遲:需要多長時間才能檢測到并響應攻擊。
系統性能代價:防御機制是否導致性能問題(內存短缺,CPU短缺)或需要其他要求。
被動式,響應式,還是主動式:預防機制是從一開始主動預防攻擊,還是對存在的攻擊被動響應,還是只有在攻擊發起后才能采取行動。
功能整體性:是否包括檢測和響應等所有能夠防御DDoS攻擊的功能。
實現復雜性:比較防御機制的一個主要指標是實現復雜性,好的防御機制在實現上應該是容易而且可行的。
可用性:防御機制提供給用戶的接口應該是盡量用戶友好的。
部署位置:部署位置是比較不同防御機制的另一個指標,每個位置都有其優點和缺點。
擴展性:可擴展性防御機制即使在攻擊數量和攻擊流量增加的情況下也能夠有效地承擔處理入侵檢測和響應的責任。
回答所涉及的環境:聯想天逸510S、Windows 10。
評估DDoS防御機制的安全性能的參數包括以下這些:
防御機制的力度:通過各種指標度量它能夠預防、檢測和阻止攻擊的程度,評估防御機制能否正確地阻止攻擊報文,是否會對合法報文誤判。
攻破的可能性:是否一個入侵者可以利用防御機制發起攻擊。
檢測/響應延遲:需要多長時間才能檢測到并響應攻擊。
系統性能代價:防御機制是否導致性能問題(內存短缺,CPU短缺)或需要其他要求。
被動式,響應式,還是主動式:預防機制是從一開始主動預防攻擊,還是對存在的攻擊被動響應,還是只有在攻擊發起后才能采取行動。
功能整體性:是否包括檢測和響應等所有能夠防御DDoS攻擊的功能。
實現復雜性:比較防御機制的一個主要指標是實現復雜性,好的防御機制在實現上應該是容易而且可行的。
可用性:防御機制提供給用戶的接口應該是盡量用戶友好的。
部署位置:部署位置是比較不同防御機制的另一個指標,每個位置都有其優點和缺點。
擴展性:可擴展性防御機制即使在攻擊數量和攻擊流量增加的情況下也能夠有效地承擔處理入侵檢測和響應的責任。
回答所涉及的環境:聯想天逸510S、Windows 10。