|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Alexey Lukatsky 2:5020/175.2 09 Aug 2007 00:10:23
To : Vadim
Subject : Программные решения поиска DoS/dDoS
--------------------------------------------------------------------------------
Wed Aug 08 2007 11:42, Vadim wrote to All:
V> Компания не желает покупать Cisco Anomaly Detector/Guard, а хочет дешево и
V> сердито получить программное решение выявления DoS/dDoS атак, рассматриваю
V> как open source, так и коммерческие решения, сеть Cisco Powered.
Hа последней CiscoExpo (как в Москве, так и в Киеве) мы читали отдельную
сессию по борьбе с DDoS. Там помимо Guard/TAD были рассмотрены и встроенные
решения в маршрутизаторы. Хотя их эффективность и производительность сильно
уступает тому же Guard'у.
V> Из того, что рекомендует сама Cisco нашел только : Arbor Networks PeakFlow
V> Products и Lancope StealthWatch Xe for NetFlow как заявлено они умеют
V> Security DDOS monitoring .
V> Что посоветуете ?
Если из этих двух, то Arbor. Без вариантов. Они единственные в России имеют
удачные внедренные проекты, они имеют поддержку, представителя и т.д. У
Lancope в России пока никого нет ;-(
Hо опять же надо понимать задачу, под которую выбирается решение. Если
оператор, то лучше Arbor, если корпоративное решение, то лучше Guard. Хотя
можно вообще в связке использовать: для мониторинга - Arbor, для отражения -
Guard.
Сайанара, Алексей
--- ifmail v.2.15dev5
* Origin: FidoNet Online - http://www.fido-online.com (2:5020/175.2)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
