Finisar A10 Networks 40Gbps Transceiver

เพราะทราฟฟิกขาเข้าในช่วงถูกโจมตีสูงกว่าปกติมาก:

• Attack Volume: การโจมตีที่มุ่งทำให้ระบบล่มจะส่งทราฟฟิกเข้ามาในปริมาณที่สูงกว่าการใช้งานปกติหลายเท่าถึงหลายสิบเท่า ซึ่งเป็นทราฟฟิกที่ต้องรับเข้ามาก่อนจึงจะคัดกรองได้
• Size for the Attack: หากความจุขาเข้าไม่พอ ทราฟฟิกจะล้นตั้งแต่ก่อนถึงอุปกรณ์ป้องกัน ทำให้การป้องกันไม่มีความหมาย ควรออกแบบความจุขาเข้าจากขนาดการโจมตีที่ต้องการรับมือได้ ไม่ใช่จากการใช้งานปกติ

มักไม่สมดุลระหว่างขาเข้าและขาออกอย่างมาก:

• Asymmetric: การโจมตีหลายรูปแบบส่งทราฟฟิกเข้ามามหาศาลแต่แทบไม่มีทราฟฟิกขาออกตอบกลับ ทำให้ความจุที่ต้องเตรียมสองฝั่งไม่เท่ากัน อีกทั้งมักเป็นข้อมูลชิ้นเล็กจำนวนมหาศาลซึ่งกินกำลังประมวลผลมากกว่าข้อมูลชิ้นใหญ่ในปริมาณเท่ากัน ตัวเลขที่ควรใช้เลือกรุ่นจึงเป็นจำนวนข้อมูลต่อวินาที ไม่ใช่เพียงปริมาณข้อมูลรวม

ควรมีแผนที่ซ้อมแล้วและมีทางเลือกมากกว่าหนึ่งชั้น:

• Layered Plan: ควรมีทั้งการป้องกันที่อุปกรณ์ของตนเองสำหรับการโจมตีขนาดกลาง และข้อตกลงกับผู้ให้บริการสำหรับการโจมตีขนาดใหญ่ที่เกินความจุของวงจรที่มี พร้อมกำหนดไว้ล่วงหน้าว่าใครตัดสินใจเปลี่ยนไปใช้แผนใดและติดต่อใคร เพราะเมื่อเกิดเหตุจริงจะไม่มีเวลาคิดหรือประสานงานตั้งแต่ต้น