發(fā)布時間:2019-09-07 作者:未知
有朋友問:聽朋友說流量清洗防DDOS攻擊,流量清洗是什么,工作原理是什么,如何通過流量清洗來防御DDOS攻擊的,這個朋友問了一個專業(yè)化強的問題,今天騰佑小編專門用一篇文章來詳細(xì)的說道說到,希望對有疑問者有所幫助。
流量清洗是什么
流量清洗服務(wù)是提供給租用IDC服務(wù)的高防客戶,針對對其發(fā)起的DOS/DDOS攻擊的監(jiān)控、告警和防護(hù)的一種網(wǎng)絡(luò)安全服務(wù)。
流量清洗中心的運行原理
當(dāng)流量被送到ddos防護(hù)清洗中心是,通過專業(yè)的流量清洗技術(shù),將正常流量和惡意流量區(qū)分開。正常的流量則回注客戶網(wǎng)站。這就保證了網(wǎng)站的正常運行。那么對于典型的ddos攻擊響應(yīng)中,流量首先進(jìn)入流量清洗中心,隨后將此分類成基礎(chǔ)架構(gòu)攻擊流量或者應(yīng)用層攻擊流量。之后還會進(jìn)行進(jìn)一步區(qū)分,主要通過向量和期待特征確定,通過采用ddos中心的專屬技術(shù)來處理實現(xiàn)。
流量清洗的作用
流量清洗中心可以讓ddos防護(hù)服務(wù)有效地將處于流量攻擊中的可保護(hù)起來,分離其中的合法流量與偽造流量,并將合法陸良回注到客戶站點,這樣做可以保障客戶站點正常運行,訪客不受打擾。
如何通過流量清洗來防DDoS攻擊
當(dāng)攻擊發(fā)生時,可實時啟動流量清洗服務(wù),也可根據(jù)SLA中所簽訂的要求,在客戶通知發(fā)生攻擊后的規(guī)定時間內(nèi)啟動流量清洗服務(wù)。針對多種應(yīng)用類型的流量清洗功能能夠針對UDP,ICMP,HTTP,TCP等傳統(tǒng)應(yīng)用和SIP,DNS等新型應(yīng)用均能進(jìn)行準(zhǔn)確的流量清洗;支持SYN Flood、ICMP Flood、UDP Flood、DNS Query Flood和(M)Stream Flood等各類DOS攻擊的防護(hù)。每個流量清洗中心均可完美支持ddos清洗、防火墻配置、基礎(chǔ)設(shè)施保護(hù)、高速緩存和負(fù)載均衡,并確保流量不必從一個PoP跳到另一個PoP。 實現(xiàn)本地PoP組成cloud“近源清洗網(wǎng)絡(luò)”,極大的縮短響應(yīng)時間,ddos秒級阻止。
流量清洗是高防服務(wù)器租用中的一個流量牽引技術(shù),能把正常流量和攻擊流量區(qū)分開,把帶有攻擊的流量牽引到有防御DDOS、CC等攻擊的設(shè)備上去,防御DDOS攻擊流量清洗還是有效和靠譜的防御方法。
更多信息請參考>>高防服務(wù)器多少錢一個月