Как пограничный контроллер сессий обеспечивает защиту от DoS-атак?

Пограничный контроллер сессий (SBC) обеспечивает защиту от DoS-атак с помощью нескольких механизмов: eltexalatau.kz

• Защита от ICMP-флуда. eltexalatau.kz В этом режиме SBC не откликается на запросы ICMP type 8 и type 13. eltexalatau.kz
• Обнаружение port scan. eltexalatau.kz SBC анализирует попытки доступа и при обнаружении сканирования портов блокирует нарушителя. eltexalatau.kz
• Список запрещённых клиентских приложений. eltexalatau.kz SBC блокирует SIP-запросы по обнаружению в User-Agent заданных шаблонов, которые соответствуют популярным SIP-сканерам и утилитам для совершения различных атак. eltexalatau.kz
• Защита от SIP-флуда. eltexalatau.kz SBC анализирует активность как сетевых хостов, так и отдельных абонентов на предмет действий, рассматриваемых как флуд или попытки подбора паролей. eltexalatau.kz Также SBC заменяет ответы 404 на 403 для затруднения сканирования распределения номеров. eltexalatau.kz

Кроме того, SBC скрывает внутреннюю топологию сети, удаляя из SIP-сообщений и RTP-заголовков нежелательные IP-адреса, что снижает риск взлома. www.cloudav.ru