流量异常检测器

流异常检测器

思科系统公司推出的CiscoXT5600流异常检测器是一种完整的解决方案，能够帮助大型机构预防分布式拒绝服务（DDoS）或其它计算机攻击。利用它，用户能够快速启动抵御服务，在务受到影响之前制止攻击。CiscoXT流异常检测器采用了已获利的独特的多重验处理（MVP）体系结构，以及新的行为分析和攻击识别技术，能够主动检测和识别各种计算机攻击。CiscoXT流异常检测器能够持续监控去往受保护设备的流，例如Web或电子商务应用服务器，并详细记录各种设备在“正常”操作条件下的情况。如果CiscoXT流异常检测器检测到股流与正常情况不同，会怀疑这种异常行为可能来自攻击，然后按照用户的喜好作出反应：向操作员发出*报，启动人工反应流程；触发现有的管理系统；或者启动CiscoGuardXTDDoS防护设备，立即开始抵御服务。如果与CiscoGuardXT配合使用，CiscoXT流异常检测器堪称界全面的DDoS防御系统。利用MVP体系结构，CiscoXT流异常检测器和CiscoGuardXT能够检测、隔离和除恶意攻击流，而且不会影响合法事务处理，因而能有效保护网络流和关键务流。