ネットワーク セキュリティ

DDoS攻撃(QFX5130-32CD)からネットワークを保護する:分散サービス拒否(DDoS)攻撃は、通常、大量のネットワーク制御パケットを使用して、ネットワーク内の例外をトリガーし、リソースを消費し、ネットワーク運用を損ないます。Junos OS Evolved リリース 21.2R1 以降、QFX5130-32CD スイッチでは、デフォルトで DDoS 保護が有効になっています。DDoS 攻撃防御では、ファイアウォール フィルターとポリサーを使用して、制御プレーン トラフィックを破棄またはレート制限します。したがって、悪意のあるトラフィックはデバイスの障害を引き起こす可能性があります。DDoS保護を無効にしたり、プロトコルグループまたはプロトコルグループでサポートされているパケットタイプのデフォルトポリサーパラメーターを変更したりできます。

[ DDoS(分散型サービス拒否)防御の概要]を参照してください。

公開鍵基盤(PKI)(PTX10004、PTX10008、PTX10001-36MR)—Junos OS Evolved リリース 21.2R1 以降、PKI ベースの認証をサポートしています。

[ 公開鍵基盤(PKI) と PKI を参照してください。