流量清洗的运作原理
当流量被送到DDoS防护清洗中心时,通过流量清洗技术,将正常流量和恶意流量区分开,正常的流量则回注客户网站。保证高防客户网络的正常运行。那么对于典型的DDoS攻击响应中,流量首先进入流量清洗中心,随后将此分类成基础架构攻击流量或者应用层攻击流量。之后还会进行进一步区分,主要通过向量和期待特征确定,通过采用DDoS中心的专属技术来处理实现。
流量清洗如何防御DDoS攻击?
流量清洗一般是通过两种技术来防御DDoS攻击:
1. DDOS流量检测技术
锐速云高防通过用户流量模型的学习,通过分组分析和人内用户流量统计,自动形成用户流量模型的基线。基于该基线检测装置,可以实时监测用户的业务流。当检测到用户流量异常时,检测设备将攻击报告给专用业务管理平台。通过异常流量限速和云漫网络自主开发的静态漏洞攻击特征检测、动态规则过滤和指纹识别技术,实现多级安全防护,在各种网络上准确检测和拦截DoS/DDOS攻击和未知恶意流量。
2. DDOS流量牵引技术
当用户的服务器受到DDoS攻击时,为了动态地将用户的流量拖到流清洗中心,该流净化中心利用所述中继或所述转接协议,首先在所述城域网中的用户业务路径上与多个核心设备建立连接。当发生攻击时,锐速云流量清洗中心通过BGP协议向核心路由器发出通知,更新核心路由器上的路由表条目,动态拖动所有核心设备上受攻击服务器的流量到流量清洗中心进行清洗。
流量清洗服务是提供给租用IDC服务的政企客户,针对对其发起的DOS/DDOS攻击的监控、告警和防护的一种网络安全服务。流量清洗是对进入客户IDC的数据流量进行实时监控,及时发现包括DOS攻击在内的异常流量。在不影响正常业务的前提下,清洗掉异常流量。有效满足客户对IDC运作连续性的要求。同时该服务通过时间通告、分析报表等服务内容提升客户网络流量的可见性和安全状况的清晰性。
不包括BGP清洗区。流量清洗功能为两种:1、自动清洗模式,流量检测设备实时监测客户业务流量,当攻击流量达到或超过客户业务的安全基线时,流量检测设备将攻击告警信息通告给清洗设备,同时开启清洗过滤流程。
2、手动清洗模式,当客户发现业务异常或中断时,主动与IDC的运维支撑人员联系,IDC运维人员对攻击行为进行诊断分析,断定该故障的确是由DDoS攻击引起,然后与客户确认后在限定时间内开启防护流程。
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)