A.承载的租户众多,业务各异
B.个体租户受到攻击,会牵连其它租户,影响其他租户业务,导致服务体验降低,最终形成租户流失,利益受损
C.通常云服务商、IDC会将遭受攻击的租户或业务直接黑洞,以免影响其他租户
D.用户通常具有自建流量检测、抗D系统或其它抗D手段
A.攻击监测:IP地址流量实时监控,发现DDOS攻击后及时提醒
B.异常流量清洗:近源清洗
C.流量压制:秒级时间内使攻击流量下降,极大减轻客户接入线路的流量压力
A.C认证后可强制推送安装终端EDR软件
B.终端安全性准入检查,包括系统漏洞扫描、杀软安装、开放接口等情况,只允许符合安全要求的终端接入网络
C.通过网端联动,AC发现的终端威胁和攻击,可及时联动EDR进行终端安全扫描和修复
D.定期进行终端漏洞扫描,漏洞扫描后可自动修复和上报
A.MP-BGPEVPN协议基于工业标准,支持厂商互联
B.支持VTEP的发现和认证,可免组播部署,同时防止伪造VTEP攻击
C.通过控制面学习终端的二三层信息,有利于VXLAN网络的健壮性和扩展性
D.通过开启arp抑制功能,大大减少网络中的arp泛洪
E.支持anycastgateway,可优化东西向流量、提供三层网关冗余,并支持主机迁移
F.EVPN协议支持多归,可以为主机二层连接提供冗余
A.策略路由回注
B.GRE回注
C.MPLS LSP回注
D.BGP回注
A.网络空间来源于Cyberspace一词,是信息系统整体的一个域。
B.流量清洗服务是防范针对HTTP/HTTPS的恶意攻击,例如SQL注入的有效手段。
C.黑客在完成攻击后,通常会在离开系统时设法掩盖攻击留下的痕迹,以隐藏自身的行踪。
D.入侵检测系统通过从系统和网络的关键节点收集信息并分析,从而发现系统和网络中是否存在不安全行为。