APS

DDoS攻撃の対策において、スピーディーに対策をとることは非常に重要です。スピーディーに対策をとるためには、操作が簡単である必要があります。APSは、簡単な操作で、有効な対策をとることができるGUIを提供しています。

DDoS攻撃を判別するために、APSでは、20種類のカウンターメジャーと呼ばれるDDoS攻撃と正常通信を判別するためのフィルターが定義されています。APSでは、管理者が、それぞれのカウンターメジャーに3段階のプロテクションレベル(Low、Medium、High） に応じたしきい値を設定します。設定するしきい値は、bps値やpps値です。管理者は、DDoS攻撃を受けた際、プロテクションレベルをLow→ Medium →Highと上げていくことで、DDoS攻撃の影響を最小限におさえることができます。

管理者が、それぞれのカウンターメジャーに対して、3段階のしきい値を設定するには、自社のネットワークのトラフィック量をこまかく把握している必要があります。しかし、実際は管理者が常にトラフィック量を細かく把握することは困難です。プロファイリング機能は、一定期間（2週間程度）トラフィック量をモニタリングした後、しきい値の推奨値をアドバイスする機能です。
プロファイリング機能を使い、定期的にしきい値のメンテナンスを行うことで、管理者の精度の高いDDoS攻撃対策をサポートします。