您好，欢迎进入锐速云官网！

售后热线：4006-5050-10 QQ客服：2852917158 登录 注册

DDOS高防是如何通过流量清洗防御DDOS的?
编辑作者：   发布时间：2019-05-14

　　现在的企业遭到DDOS攻击一般都是通过流量清洗解决方案来处理，减轻DDoS攻击流量所造成的压力，从而提高服务器的稳定性以及宽带的利用率，这对于企业来说是十分有用的一项防范措施，那么这个方案是怎么进行的呢?内容有哪些呢?今天锐速云计算就为大家分析一下。


　　流量检测防御技术


　　锐速云计算流量清洗宽带流量清洗解决方案，流量检测和防御功能由旁挂在城域网的专用探测和防御设备实现。锐速云计算通过对城域网用户业务流量进行逐包的分析和统计，完成用户流量模型的自学习，并自动形成用户流量模型基线。基于该基线探测设备可以对用户的业务流量进行实时监测。当发现用户流量异常后，探测设备向专用的业务管理平台上报攻击事件。


　　通过静态漏洞攻击特征检查、动态规则过滤、异常流量限速和小墨独创的“指纹识别”技术，可以实现多层次安全防护，精确检测并阻断各种网络层和应用层的DoS/DDoS攻击和未知恶意流量。支持丰富的攻击防御功能，如，SYN Flood，UDP Flood，ICMP Flood、ACK Flood、RST Flood、DNS Query Flood、HTTP Get Flood等常见攻击的防御。


　　流量牵引技术


　　为了在用户的业务遭受DDoS攻击时，将用户的流量动态的牵引到流量清洗中心来进行清洗。H3C流量清洗中心利用IBGP或者EBGP协议，首先和城域网中用户流量路径上的多个核心设备(直连或者非直连均可)建立BGP Peer。攻击发生时，流量清洗中心通过BGP协议会向核心路由器发布BGP更新路由通告，更新核心路由器上的路由表项，将流经所有核心设备上的被攻击服务器的流量动态的牵引到流量清洗中心进行清洗。


　　流量回注技术


　　锐速云计算流量清洗系统支持丰富的网络协议和多种物理接口来实现将清洗后的流量重新注入到城域网。可以提供策略路由、MPLS VPN、二层透传、双链路等多种方式进行用户流量的回注。


上一篇:未来如何应对日益复杂的DDOS攻击? 下一篇:非漏洞利用性DDoS攻击解决方案 返回列表 >>
版权所有：Copyright @ 2016-2022 深圳市锐速云计算有限公司 增值电信业务经营许可证
粤Ｂ1－20171508 备案系统 粤ICP备16119720号 粤公网安备 44030902000612号