Какие функции защиты сетевого трафика предусмотрены в коммутаторах для предотвращения DoS-атак?

Некоторые функции защиты сетевого трафика, которые предусмотрены в коммутаторах для предотвращения DoS-атак:

• Зеркальное отображение портов. www.zdnet.com Коммутатор копирует трафик и отправляет его в анализатор протоколов или систему обнаружения вторжений для анализа в режиме реального времени. www.zdnet.com
• Глобальная балансировка нагрузки на сервер (GSLB). www.zdnet.com Поскольку DoS-атаки нацелены на один IP-адрес, один из коммутаторов может взять на себя нагрузку, в то время как другой обрабатывает «хороший» трафик до тех пор, пока атака не утихнет. www.zdnet.com
• Port security. sky.pro lvee.org Функция позволяет указать MAC-адреса хостов, которым разрешено передавать данные через порт. lvee.org После этого порт не передаёт пакеты, если MAC-адрес отправителя не указан как разрешённый. lvee.org
• Storm control. sky.pro Настраивается для ограничения широковещательного, многоадресного и неизвестного одноадресного трафика. sky.pro Это помогает предотвратить перегрузку сети из-за большого количества широковещательных пакетов. sky.pro
• QoS (Quality of Service). sky.pro Позволяет настраивать приоритеты трафика для обеспечения доступности критически важных сервисов. sky.pro QoS выделяет полосу пропускания для критически важных приложений и сервисов, что помогает поддерживать их доступность даже во время атаки. sky.pro