[分享]保护网络免遭拒绝服务泛洪攻击

虽然许多Juniper产品都能检测出并最大限度地降低DoS泛洪攻击的影响，但是，具体到哪个产品的哪些特性能够有效阻断所有的恶意泛洪流量，经常不是很明确。本文将重点讨论Juniper网络公司M系列路由器和ISG系列防火墙，并将讨论拒绝服务泛洪攻击如何穿过网络，以及这些产品如何通过协作在大规模DoS泛洪攻击爆发期间维护网络的可用性。本文不讨论单一数据包攻击以及针对特定的网络设备（及其管理接口/路由引擎）发动的攻击。