中新金盾抗拒绝服务系统部署方式与优缺点

中新金盾抗拒绝服务系统(以下简称金盾硬件防火墙)有两大抗拒绝基础防护解决方案

串联模式的优缺点: 串联较适用于IDC,优点是对于不同类型的攻击,防护效果以及相应时间都相对有优势,缺点是串联部署所有流量都直接经过设备,若设备故障,对业务影响较大。
旁路模式的优缺点: 旁路适合骨干网络,相对投入较大,一台设备还需要一台检测设备,优点在于对单纯流量型攻击防护效果较好,设备断电或故障对业务影响较小,缺点在于很多连接性攻击以及漏洞性攻击防护效果较差,误报率较高,很多攻击无法防护,不太适用于IDC。