ネットワーク セキュリティ

DDoS攻撃(QFX5130-32CD)からネットワークを保護する:分散型サービス拒否(DDoS)攻撃は、通常、大量のネットワーク制御パケットを使用してネットワークの例外をトリガーし、リソースを消費し、ネットワーク運用を損ないます。Junos OS Evolvedリリース21.2R1以降、QFX5130-32CDスイッチでは、デフォルトでDDoS保護が有効になっています。DDoS 防御は、ファイアウォール フィルターとポリサーを使用して、制御プレーン トラフィックを破棄またはレート制限します。したがって、悪意のあるトラフィックはデバイスの障害を引き起こすことはできません。DDoS 保護を無効にしたり、プロトコル グループまたはプロトコル グループでサポートされているパケット タイプのデフォルト ポリサー パラメーターを変更したりできます。

[ 分散型サービス拒否(DDoS)防御の概要を参照してください。

公開鍵基盤(PKI)(PTX10004、PTX10008、PTX10001-36MR)—Junos OS Evolved リリース 21.2R1 以降、PKI ベースの認証をサポートしています。

[ PKI(公開鍵基盤) と PKI を参照してください。