보안스위치들에 사양중에 L2스위치에서 DDOS 차단기능이 있다고하는데...
DDOS는 여러대의 분산된 클라이언트에서 특정목적지로 서비스거부공격을 보내는것인데...
예를 들어 우리나라 여러회사들의 수백수천대 PC가, naver.com 을 대상으로 공격을 하는것인데..
그 클라이언트중 1대인 우리회사의 L2스위치에서 Ddos를 차단한들 효과가 있을까요?
그리고 그효과도... 우리회사에서 보자면 PC 1대가 다수의 Syn을 내보내는 정도일텐데요.
이런건 방화벽에서도 기본적으로 Tcp syn check기능으로 차단할수있지않을까 싶어서요...
굳이 비싼돈주고, 보안스위치를 도입해야하나 궁급합니다...
저는 Cisco사 장비를 선호하며, Cisco의 Strom-control 기능으로 pps, bps단위로 임계치제한을 하면 될것같다 생각하거든요.
제 생각에도 그 정도까지는 필요없다고 봅니다..
어느 정도의 트래픽이 어느 이상으로 몇 초 동안 지속되면 끊어버리고 몇시간후에 다시 그 IP와 포트를 연결 가능하게 하면 되지 않을까요?
분당 몇번 이상 접속시 차단한다. 이런 정도..
하지만 초당 10기가 ~ 20 기가 정도 접속해오면..
차단 하기도 전에 라인 자체가 막혀버리겠지요...
L2에서 제어가 가능한 부분(스톰컨트롤이나 유사기능)은 특수환경에서 동작되기도 합니다만..
실제상황에서의 DDOS 공격에는 얼마나 오래 견디다가 다운되느냐 / 다운 후 재부팅해서 정상동작되는냐 / 정상동작후 공격들어온 포트 처리는 어떻게 되느냐 정도로 구분됩니다.(이에 따라 스위치 가격이 결정된다고 볼수도 있습니다.)