Во первых правилом Threshold Rules
которое ограничивает коннекты, большую часть атаки оно убивает, а далее уже idp rules большую часть гасят, сигнатуры стоит покупать, так как там большинство атак например по http очень хорошо отражаються
Во вторых, это все так процессор, по сравнению с 210 моделью помощнее будет намного, и выдерживает больше
ну и зон дефенсе тоже не плохо отрабатывает)
далее количество конектов там 50 тыщ)

с правилами там придется по началу поиграться , ибо смотреть как идет атака, сколько примерно держит конект один айпишник , как правила когда атака правила конектов у атакующих одни, следовательно под них нужно ставить и например правило конектов в секунду.
Да еще время в блек листе лучше не очень много ставить, разговаривал с Виталием Коркуновым, он подтвердил что я и думал, блек лист если очень велик сам грузит цпу на 20-40 пероцентов, а при загрузке больше 90 процентов правила уже обрабатываются тяжелее. следовательно время бана ставить лучше не больше так как прокси разово обычно используються, ну а если не разово не так будет загружать

ну как сказать, смотря как настроишь, и опять же сигнатуры, за них стоит платить