以下关于腾讯云网络安全产品——大禹的技术原理描述,哪些是正确的()。A、当云内CVM的外网IP受到攻击且超过DDoS基础防护值时，会触发IP封堵B、使用分光做1:1流量镜像，旁路检测镜像流量，不影响客户业务。检测原理主要为基于“流量行为建模+AI智能引擎”分析流量中是否存在攻击C、检测到某个IP被攻击后，通过BGP路由牵引至清洗集群防护。清洗后的干净流量，回注至核心路由，最终流至客户的云主机或通过转发集群流至客户在腾讯云外的机房D、客户在腾讯云高防IP上配置业务转发规则;客户将高防IP作为业务IP对外发布

题目
以下关于腾讯云网络安全产品——大禹的技术原理描述,哪些是正确的()。

A、当云内CVM的外网IP受到攻击且超过DDoS基础防护值时，会触发IP封堵

B、使用分光做1:1流量镜像，旁路检测镜像流量，不影响客户业务。检测原理主要为基于“流量行为建模+AI智能引擎”分析流量中是否存在攻击

C、检测到某个IP被攻击后，通过BGP路由牵引至清洗集群防护。清洗后的干净流量，回注至核心路由，最终流至客户的云主机或通过转发集群流至客户在腾讯云外的机房

D、客户在腾讯云高防IP上配置业务转发规则;客户将高防IP作为业务IP对外发布，隐藏客户真实源站IP;所有流量都先经过腾讯高防IP，再转发到客户真实源站，攻击流量在高防机房被清洗

相似考题

1.关于Anti－DDoS流量洗,哪个说法不正确?()A、具有Web洞安全检测能力B、提供针对网配置和改 Anti-DDoS相关参蝨的能力(每秒请求量、每秒HTP请求数、单一源IP连接数)C、提供正对弹性云主机和负载均衡型设备的公网IP的防护能力D、提供查看单个公网IP的监控能力，包括当前防护状态，当前防护参数，24小时前到现在的流量情况，24小时的异常情况(清洗和黑洞)

2.抗DDoS产品通过()设备对DDoS攻击流量进行过滤。A、防火墙B、流量控制C、全流量分析D、流量清洗

3.一个完整的流量清洗平台具备以下()功能框架。A、攻击检测B、流量牵引C、攻击防护D、流量注入E、管理呈现

4.经过DDOS流量清洗系统清洗后,回注的流量大小和接收的流量大小差值很小。由于当前算法没有准确识别并清法攻击包。在服务器上可以抓到大量攻击包,此现象称为()。A、包过滤B、透包C、突发流量D、引流

更多“以下关于腾讯云网络安全产品——大禹的技术原理描述,哪些是正确的()。 A、当云内CVM的外网IP受到攻击且超过DDoS基础防护值时，会触发IP封堵B、使用分光做1:1流量镜像，旁路检测镜像流量，不影响客户业务。检测原理主要为基于“流量行为建模+AI智能引擎”分析流量中是否存在攻击C、检测到某个IP被攻击后，通过BGP路由牵引至清洗集群防护。清洗后的干净流量，回注至核心路由，最终流至”相关问题

  • 第1题：

    DDOS攻击防护系统可能因为什么原因未能发挥正常作用?()

    A.DDOS流量清洗系统的流监测参数设置不合理,导致未触发攻击告警,导致无法自动或者手动对攻击进行引流

    B.DDOS流量清洗系统参数设置不合理，导致引流后,无法有效清洗异常流量

    C.由于流量清洗系统清洗策略不合理,在清洗过程中引起了正常流量的丢弃,造成业务受损

    D.以上都不是


    正确答案：ABC

  • 第2题：

    以下关于腾讯云网络安全产品——大禹高防包的优势描述中,错误的是哪项()。

    A、直接绑定，无需任何配置：具有业界独一无二的腾讯云内加高防包方式，无需任何配置，无需更改IP，无需担心变更IP对业务带来的风险

    B、超大带宽防护：对单客户单点可提供T级防护

    C、领先清洗能力：拥有自研防护集群，采用IP画像、行为分析、Cookie挑战等多维算法，并通过AI智能引擎持续更新防护算法，有效防御各类攻击

    D、弹性防护，灵活付费：支持“保底防护+弹性防护”模式，当攻击流量超过套餐峰值时，腾讯云BGP高防包仍为用户继续防护，保障业务不中断。按实际攻击量付费，为客户节约成本


    答案：B

  • 第3题：

    如果用户源站曾被DDoS攻击过且源站IP已暴露,那么应该建议用户选用哪款腾讯云网络安全产品()。

    A、DDoS基础防护

    B、BGP高防包

    C、BGP高防IP

    D、防火墙


    答案：C

  • 第4题：

    下列关于腾讯云上大禹产品在遇到网络攻击时进行的流量清洗的方法描述中,正确的有哪项()。

    A、将流量分类，只把恶意流量导入到清洗集群上进行清洗

    B、检测到攻击后，用BGP牵引的方式，把所有流量引导至清洗集群进行清洗

    C、大禹产品需要管理员手工开启流量清洗

    D、如果需要开启大禹的攻击清洗功能，需要开工单申请


    答案：B

  • 第5题：

    云堤向客户提供的主要服务有（）

    • A、攻击监控
    • B、流量压制
    • C、流量清洗
    • D、分析溯源

    正确答案:A,B,C,D

  • 第6题：

    针对传统的党政军客户，我们推荐使用云堤的（）服务。

    • A、攻击监控
    • B、流量压制
    • C、流量清洗
    • D、分析溯源

    正确答案:A,C,D

  • 第7题：

    H3C的流量清洗设备，能够保护用户免遭海量分布式拒绝服务攻击的威胁，对其描述正确的是（）

    • A、H3C流量清洗设备支持业界最齐全的流量回注方式，包括MPLSVPN.GREVPN.策略路由.二层透传等多种方式
    • B、H3C流量清洗设备能够旁路部署，实现对流量的按需清洗，在任何情况下都不会影响城域网正常业务
    • C、H3C流量清洗设备通过采用静态漏洞攻击特征检查.动态规则过滤.异常流量限速和H3C独创的“基于用户行为的单向防御”技术，能够实现多层次安全防护
    • D、H3C流量清洗设备采用先进的多核CPU结构，具有多千兆线速处理能力；并且可以按需扩展，实现万兆级异常流量清洗能力

    正确答案:A,B,C,D

  • 第8题：

    H3C流量清洗设备支持全面的攻击检测防护能力，下面关于H3C流量清洗设备功能描述不正确的是（）

    • A、只支持采样流量检测方式，不支持逐包检测方式
    • B、支持Ping Of Death、Land、Smurf等DOS攻击
    • C、支持对异常未知异常流量的限速
    • D、支持Syn Flood、UDP Flood、ICMP Flood、Http Get Flood等DDOS攻击

    正确答案:A

  • 第9题：

    H3C流量清洗设备在完成流量清洗后，可以通过下述哪些方法实现干净数据流的回注。（）

    • A、二层透传
    • B、策略路由
    • C、GREVPN
    • D、MPLSVPN

    正确答案:A,B,C,D

  • 第10题：

    H3C的流量清洗设备，能够保护用户免遭海量分布式拒绝服务攻击的威胁，对其描述正确的是（）

    • A、H3C流量清洗设备支持业界最齐全的流量回注方式，包括MPLS VPN.GRE VPN.策略路由二层透传等多种方式
    • B、H3C流量清洗设备能够旁路部署，实现对流量的按需清洗，在任何情况下都不会影响城域网正常业务
    • C、H3C流量清洗设备通过采用静态漏洞攻击特征检查.动态规则过滤.异常流量限速和H3C独创的“基于用户行为的单向防御”技术，能够实现多层次安全防护
    • D、H3C流量清洗设备采用先进的多核CPU结构，具有多千兆线速处理能力；并且可以按需扩展，实现万兆级异常流量清洗能力

    正确答案:A,B,C,D

  • 第11题：

    IDC流量清洗时，通过以下哪些方式（），将进入IDC的网络流量负责一份到流量清洗系统

    • A、分光
    • B、镜像
    • C、广播
    • D、拷贝

    正确答案:A,B

  • 第12题：

    ( 难度：中等)中国联通DDoS攻击防护的主要功能包括（）
    A.攻击流量监测
    B.攻击流量封堵
    C.攻击流量清洗
    D.IPv6 地址域攻击防御

    答案:ABCD

  • 第13题：

    关于腾讯云网络安全产品——大禹高防IP,以下描述正确的有哪些()。

    A、无源站限制，轻松接入：无论是在腾讯云、其他私有云或IDC机房的服务器，通过BGP高防IP均可实现防护的目的

    B、隐藏源站IP：通过将高防IP作为业务IP对外发布，隐藏客户真实源站IP，让攻击流量无法直达源站，进一步保证源站安全

    C、领先清洗能力：自研防护集群，采用IP画像、行为分析、Cookie挑战等多维算法，并通过AI智能引擎持续更新防护算法，有效防御各类攻击

    D、弹性防护，灵活付费：当攻击流量超过套餐峰值时，腾讯云仍为客户继续防护，保障业务不中断。按当天实际攻击量付费


    答案：ABCD

  • 第14题：

    以下关于腾讯云网络安全产品——大禹的描述,哪些是正确的()。

    A、DDoS基础防护是腾讯云免费为所有云内CVM、LB等设备提供的DDoS防护服务，普通用户可享受2Gbps防护，VIP用户可享受10Gbps防护

    B、BGP高防包是腾讯云针对业务部署在腾讯云内的用户推出的抗DDoS攻击服务的付费产品，最高可达310Gbps的BGP线路防护，能轻松有效应对DDoS、CC攻击，确保业务稳定正常。BGP高防包仅适合腾讯云内的用户使用

    C、BGP高防IP是腾讯云面向所有用户推出的抗DDoS攻击的付费产品，最高可达900Gbps的BGP线路防护，能轻松有效应对DDoS、CC攻击，确保业务稳定正常

    D、BGP高防IP适合所有用户接入，支持任意源站位置，支持所有业务类型。无论是腾讯云内、其他私有云或IDC机房的服务器，通过BGP高防IP均可实现防护的目的


    答案：ABCD

  • 第15题：

    目前腾讯云的CDN节点集群遍布全球各地,为了保障客户的业务安全,腾讯云从以下个方面提供了全方位的防护()。

    A、vpc维度进行隔离

    B、攻击防护维度

    C、高防流量包监控维度

    D、链路质量检测


    答案：B

  • 第16题：

    以下描述中,属于腾讯云上高防IP产品功能的有哪项()。

    A、提供高达4TB的抗攻击能力

    B、高防IP只能提供腾讯云内的网络攻击防护

    C、高防IP只能提供腾讯云外的网络攻击防护

    D、高防IP同时可以防护腾讯云内和腾讯云外的网络攻击防护


    答案：D

  • 第17题：

    阿里云的云盾DDoS高防IP是阿里云在“基础DDoS防护”之上提供的高级防护产品，支持四层和七层的抗攻击能力，以下关于云盾DDoS高防IP的功能描述错误的是（）

    • A、支持弹性按天计费
    • B、DDoS防护阈值弹性调整，您可以随时升级更高级别的防护，调整过程服务中断时间不超过5分钟
    • C、提供实时精准的流量报表及攻击详情，让您及时准确获得当前服务详情
    • D、防护多种DDoS类型攻击，包括但不限于以下攻击类型ICMPFlood、UDPFlood、TCPFlood、SYNFlood、ACKFlood等

    正确答案:B

  • 第18题：

    云堤DDoS攻击防护的技术平台核心组件包括（）。

    • A、入侵防御设备
    • B、入侵检测设备
    • C、异常流量监控设备
    • D、流量清洗设备

    正确答案:C,D

  • 第19题：

    “DDoS攻击防护服务”中的攻击防护服务包括：（）

    • A、流量清洗
    • B、攻击防护报告
    • C、攻击防护演练
    • D、入侵检测

    正确答案:A,B,C

  • 第20题：

    H3C流量清洗设备在发现攻击后，通过哪种引流手段实现流量牵引处理（）

    • A、OSPF
    • B、RIP
    • C、BGP
    • D、静态路由

    正确答案:C

  • 第21题：

    关于IPS产品的安全策略配置，下列说法正确的有（）。

    • A、可以基于时间段来下发P2P流量控制策略
    • B、可以基于时间段来下发攻击防护策略
    • C、可以基于IP地址下发P2P流量控制策略
    • D、以基于IP地址下发攻击防护策略

    正确答案:A,C,D

  • 第22题：

    流量清洗防护服务启动后，云堤执行以下那几个步骤？（）

    • A、牵引
    • B、清洗
    • C、回注
    • D、阻断

    正确答案:A,B,C

  • 第23题：

    ( 难度：中等)联通云盾抗D产品功能包括：
    A.攻击检测
    B.流量封堵
    C.流量清洗
    D.专家服务

    答案:ABCD

相关内容