Modo rápido

Share to:

El modo rápido es uno de los tres modos de detección (es decir, modo normal, modo rápido y modo inteligente) que monitorea el flujo de tráfico enviado desde los routers de los clientes para proporcionar advertencias tempranas de ataques y, posteriormente, activar el proceso de mitigación correspondiente cuando el tráfico excede el producto de los umbrales de detección predefinidos y 60 segundos. La ventaja de este modo es su eficacia para identificar ataques de picos de tráfico o de atracción y huida, pero la desventaja es una tasa de falsos positivos más alta. En la detección instantánea de inundaciones, el tiempo para activar una alerta = tasa de umbral alto (en bps / pps) * 60_seg tráfico (en bps / pps) nivel de alerta = alto