Anti DDoS protection

Une attaque par déni de service distribué, ou DDoS, est le bombardement de demandes de données simultanées adressées à un serveur central. L’attaquant génère ces demandes à partir de plusieurs systèmes compromis. Ce faisant, l’attaquant espère épuiser la bande passante Internet et la RAM de la cible. 
Le but ultime est de planter le système de la cible et de perturber son activité. Il y trois catégories de stratégies qui reposent sur ces attaques :
– La surcharge de la bande passante
– La surcharge des ressources
– L’exploitation des erreurs systèmes et des lacunes de sécurité 

Data Center Firewall

 Les DCFW protègent les services de l’entreprise, et représente le point d’entrée du Data Center, ils inspectent le trafic entrant et les communications internes entre les différentes zones du Data Center.

Le débit requis est le plus élevé de tous les rôles de déploiement, et cela peut aller jusqu’à 1 Tbps, les principales fonctionnalités sont le Firewalling traditionnel (couche 4 du modèle OSI), le contrôle des applications et l’IPS.