네트워크망 구성도 방화벽
한여름밤의꿈 2019-08 2019-08-25 14:46:24 조회 10720 추천 0
그림으로보시면 더 도움이 되시겠죠.
이런 식의 구성입니다. 제가 구축한건 아니고, 모 대학교 목표 구성도입니다.
참고가 되었길 바랍니다.
일단 회선을 초과하는 대역폭점유 공격의 경우 1차로 ISP에서 막습니다.
ISP를 걸러서 들어오는 대용량의 공격은 회사내 모니터링에서 확인 후, 해당 IP를 Null 처리해서 방어합니다.
syn flooding 공격을 유발하는 DDOS 는 요즘 방화벽/IPS 에서 잡아줍니다.
그래서 안티DDOS 장비는 없는 겁니다.