A. 거짓

B. 사실

A. 클리닝 센터는 비정상 흐름에 대한 청소 후 배수, 청소 및 흐름 재주입 기능을 완료합니다.

B. 정적 배수와 동적 배수의 두 가지 배수 방식이 있습니다.

C. 재주입 방법에는 정책 경로 재주입, 정적 경로 재주입, VPN 재주입, 레이어 2 피어링이 있습니다.

D. 클리닝 장비는 다양한 유연한 공격 방어 기술을 지원하지만 CC 공격 및 ICMP 플러드 공격 방어에는 비효율적입니다.

A. 탐지 센터는 주로 보안 관리 센터의 제어 전략에 따라 공격 흐름을 끌어내어 정리하고 정리된 일반 흐름을 고객에게 다시 주입합니다.
사용자 네트워크, 실제 대상으로 보냅니다.

B. 방화벽은 검사 장비에만 사용할 수 있습니다.

C. 관리센터는 주로 공격 이벤트 처리를 완료하고, 클리닝 센터의 배수 전략 및 청소 전략을 제어하고, 다양한 공격 이벤트 및 공격 흐름에 대응합니다.
범주에서 보고 보고서를 생성합니다.

D. Green Washing Center의 주요 기능은 DDoS 공격 트래픽을 미러링 또는 분할로부터 흐름에 대해 탐지 및 분석하고, 분석 데이터를 관리 센터에 제공하여 판단하는 것입니다.

A. 거짓

B. 사실

A. TCP 소스 인증이 클라이언트의 소스 인증을 통과한 후 화이트리스트에 추가됩니다. 그런 다음 이 소스의 SYN 패킷을 여전히 확인해야 합니다.

B. TCP 프록시는 클라이언트와 서버 사이에 방화벽이 구축되어 있음을 의미합니다. 클라이언트가 방화벽을 통해 서버로 SYII 패킷을 보낼 때 서버 대신 방화벽이 클라이언트와 3방향 핸드셰이크를 설정합니다. 일반적으로 패킷 경로가 일치하지 않는 시나리오에 사용됩니다.

C. TCP 소스 인증은 패킷 경로에 동일한 제한이 있으므로 응용 프로그램은 TCP 프록시만큼 일반적이지 않습니다.

D. TCP 프록시 프로세스 동안 방화벽은 수신된 모든 SYN 패킷에 프록시 및 응답하고 절반 연결을 유지합니다. 따라서 SYN 패킷의 트래픽이 많을 때 방화벽은 매우 높은 성능을 요구합니다.