能有效抵御DDoS攻击的网络安全设备有（)

A.防火墙

B.漏洞扫描

C.流量清洗

D.系统加固

A.入侵检测

B.流量分析

C.防止DDOS攻击

D.防扫描

A.策略路由回注

B.GRE回注

C.MPLS LSP回注

D.BGP回注

A.检测中心主要是根据安全管理中心的控制策略进行攻击流量牵引并清洗，把清洗后的正常流量注回到客户网络，发送到真正的目的地

B.管理中心主要完成对攻击事件的处理、控制清洗中心的引流策略和清洗策略，并对各种攻击事件和攻击流量分类查看，产生报表

C.青洗中心的主要作用是对镜像或者分光过来的流量进行DDoS攻击流量的检测和分析，将分析数据提供给管理中心进行判断

D.防火墙只能做检测设备

A.一些 DDoS 攻击是利用系统的漏洞进行攻击的

B.黑客攻击前对目标网络进行扫描是发功 DDoS 攻击的一项主要攻击信息来源

C.DDoS 攻击不对系统或网络造成任何影响

D.对入侵检测系统检测到的信息进行统计分析有利于检测到未知的黑客入侵和更为复杂的 DDoS 攻击入侵

A.无法有效抵御病毒从Internet向内网蔓延

B.NIP6000能识别的应用达到6000+，实现精细化的应用防护，节省了出口带宽，保证了关键业务的业务体验

C.保护内网免受外部攻击，抑制恶意流量，如间谍软件、蠕虫病毒等向内网泛滥和传播

D.能够迅速适应威胁变化

A.攻击预警

B.入侵检测

C.网络防滑

D.路由器过滤

A.通过异地设备资源池化的建设方式实现省网与各地市清洗资源的动态调度

B.可通过平台对全网流量清洗设备进行统一管控

C.清洗容量逼近设备峰值处理能力时，可及时将攻击牵引至省干设备进行处置

D.在保留原有部署模式上，引入高效的资源整合与编排能力

A.单包攻击

B.流量型攻击

C.畸形报文攻击

D.窥探扫描攻击

A.入侵防御是种既能发现又能阻止入侵行为的新安全防御技术

B.入侵防御是一种安全机制，通过分析网络流量，检测入侵的行为(包括缓冲区溢出攻击、木马、蠕虫等)

C.入侵防御能够做到实时阻断攻击

D.入侵防御技术，在发现入侵行为后，必须联动防火墙阻止入侵