Você espera que ataques DDoS sejam provenientes de algum outro lugar que não a Internet? Se assim for, isso não implicaria que o seu roteador de borda forneceria praticamente a fonte definitiva de informações sobre surtos de tráfego e tal?
De qualquer forma - no que diz respeito ao roteador, o Netflow / sflow (dependendo do fornecedor em uso) fornece boas análises sobre a origem, o destino e o tipo de tráfego em uso, bem como pacotes por segundo, volume geral, informações de AS Existem ferramentas comerciais especializadas na detecção de DDoS a partir dessas informações (ou seja, os produtos da Arbor), bem como uma ampla variedade de opções de código aberto que podem ser configuradas (em conjunto com pacotes apropriados) para alarmar quando certos limites forem atingidos O benefício adicional aqui é também que a informação pode fornecer registros históricos de quando os ataques começaram, terminaram, etc. Há também, obviamente, o outro grande benefício de poder fornecer toneladas de informações para planejamento de capacidade, engenharia de tráfego, etc. / p>