DDoS 방어 솔루션 별 비교

방어가능 : O, 일부방어가능 △, 방어불가능 X

DDoS 방어 솔루션 별 비교

DDoS 공격유형	시큐어드 네트워크	Router	L4, L7 Switch	Firewall	IPS
변조된 TCP Syn 공격	O	△	O	△	O
변조된 TCP Syn-Ack 공격	O	△	X	△	X
변조된 TCP Ack 공격	O	△	X	△	X
변조된 TCP Fin 공격	O	△	X	△	X
변조되지 않은 TCP Syn 공격	O	X	X	X	X
변조되지 않은 TCP Syn-Ack 공격	O	X	X	X	X
변조되지 않은 TCP Ack 공격	O	X	X	X	X
변조되지 TCP Fin 공격	O	X	X	X	X
HTTP Half-Connection 공격	O	X	X	X	X
변조된 UDP 공격	O	△	X	△	O
변조되지 않은 UDP 공격	O	X	X	X	X
DNS 공격	O	X	O	△	△
SIP 공격	O	X	X	X	△
변조된 ICMP 공격	O	O (정책 기반)	O (정책 기반)	O (정책 기반)	O
변조되지 않은 ICMP 공격	O	O (정책 기반)	O (정책 기반)	O (정책 기반)	O
변조된 IP 공격	O	O (정책 기반)	O (정책 기반)	O (정책 기반)	O
Spoofed IP Fragment 공격	O	△	△	△	O
UDP Fragment 공격	O	X	△	△	O
ICMP Fragment 공격	O	△	△	△	O
IGMP Fragment 공격	O	△	△	△	O
변조된 TCP-Syn/UDP/ICMP 공격	O	X	X	X	X
변조되지 않은 TCP-Syn/UDP/ICMP 공격	O	X	X	X	X
다양한 봇넷 공격	O	X	X	X	X
웜,바이러스 차단	△	X	X	X	O