当前位置： 文档下载 > 所有分类 > IT/计算机 > 互联网 > DDoS流量清洗解决方案文档中介绍了部署方式及方案实现,以及方案效果、规格参数等......
DDoS流量清洗解决方案
一、部署方式及方案实现
DDoS流量清洗解决方案由异常流量分析系统和流量清洗系统组成，异常流量分析系统使用Netflow等方式对出口路由器流量数据进行采集，并对采集到的数据进行深入分析，发现DDoS异常流量后，将触发告警，并通知流量清洗系统。流量清洗系统接收到异常流量分析系统发送的通知后，通过路由技术（如BGP、OSFP等）对攻击流量进行牵引，然后对攻击流量进行识别与清洗，将攻击流量过滤，最后再使用路由技术（如策略路由、GRE等）将清洗后的正常流量回注到网络中，由此实现对DDoS异常流量的清洗和过滤。
在部署方式上，异常流量分析系统只需要与出口路由器IP可达即可，不需要与出口路由器直接连接；流量清洗系统采用旁路部署方式，需要与出口路由器直接连接，以便于对DDoS异常流量进行牵引和回注。DDoS异常流量清洗步骤及过程如下图所示，绿色为正常流量，红色为DDoS异常流量，具体步骤和流程如下：
在出口路由器上配置和启用Netflow，将Netflow数据发送给异常流量分析系统； 异常流量分析系统对采集到的数据进行深入分析，判断是否有DDoS攻击流量发生； 确定有DDoS攻击流量后，发送通知给流量清洗系统，流量清洗系统开启攻击防御，
通过路由技术的应用，将原来去往被攻击目标IP的流量牵引至旁路部署的流量清洗系统，被牵引的流量为攻击流量与正常流量的混合流量，且仅对可疑流量进行牵引，而通往其它目的地的流量将不受任何影响、按正常路径进行转发。
流量清洗系统通过多层的攻击流量识别与净化功能，将DDoS攻击流量从混合流量
中分离、过滤；
经过流量清洗系统净化之后的合法流量被重新注入回网络，到达目的IP，此时从服
务器看，DDoS攻击流量已经被抑止，服务恢复正常；
DDoS攻击流量停止后，异常流量分析系统通知流量清洗系统停止攻击防御，不再
进行流量的牵引、过滤和回注，所有流量不再经过流量清洗系统，按正常路径进行转发，直到再次发现DDoS攻击流量。
DDoS 流量清洗解决方案选择七大误区 DDoS 攻击愈演愈烈,攻击的规模也越来越大。用户应该如何选择 DDoS 流量清洗方案、产品,才能避 免无谓的设备采购,最终选择适合...
DDoS流量清洗解决方案选择七大误区_互联网_IT/计算机_专业资料。流量清洗设备选型必读团购导航 DDoS 攻击愈演愈烈,攻击的规模也越来越大。用户应该如何选择 DDoS ...
DDOS防火墙流量清洗方案_IT/计算机_专业资料。用专业的技术为您彻底解决DDOS攻击、SYN攻击、DDOS抵御、抗DDOS防火墙、DDOS原理、如何解决DDOS攻击、SYN攻击、SYN防护...
DDoS流量清洗解决方案选择... 暂无评价 2页 2财富值 流量清洗是DDoS终极防范... 版本号:11.12.05 DDOS防火墙清洗方案 www.0ddos.com 值得信赖科技力量? 中新...
,保证业务和应用的顺畅运行,运 营商们也由此高枕无忧,似乎从此 DDoS 永远消失,不再为患.那么实际上这种 流量清洗方式是不是真的是 DDoS 攻击的终极解决方案呢?...
典型组网 迪普科技通过 DPtech 异常流量清洗系列产品提供了完善的流量清洗解决方案。DPtech 异常流量清洗系列是专业的防御分布式拒绝服务(DDoS)攻击产品,包括:异常流量...
迪普科技通过 DPtech 异常流量清洗系列产品提供了完善的流量清洗解决 方案。 DPtech 异常流量清洗系列是专业的防御分布式拒绝服务 (DDoS) 攻击 产品,包括:异常流量检测...
流量清洗解决方案产品技术原理与实现流量清洗解决方案通过在城域网旁挂流量清洗中心,在不影响正常业务的同 时, 对城域网中出现的DDoS攻击流量进行过滤,实现对城域网...
DDos 流量清洗服务 DDos 的大规模流量攻击,一直是数据中心用户无法解决的难题,... DDOS防火墙流量清洗方案 56页 免费 安全观点:DDOS有待手术... 4页 免费 ...
宽带流量清洗解决方案技术白皮书 宽带流量清洗解决方案技术白皮书关键词:DDoS,流量清洗,AFC,AFD, 攻击防范 摘要:本文介绍了H3C宽带流量清洗解决方案技术的应用背景,...
热门文档