您好,歡迎進(jìn)入銳速云官網(wǎng)!
售后熱線:4006-5050-10 QQ客服:2852917158 登錄 注冊
彈性內(nèi)容分發(fā)服務(wù)加快向終端分發(fā)內(nèi)容
防護(hù)服務(wù)可管理,降低潛在DDoS攻擊風(fēng)險(xiǎn)
專業(yè)穩(wěn)定一站式解決web應(yīng)用核心安全痛點(diǎn)
保護(hù)邊緣應(yīng)用安全,提升安全加速體驗(yàn)
保護(hù)邊緣應(yīng)用安全,提升安全加速體驗(yàn)
云原生的云上邊界網(wǎng)絡(luò)安全防護(hù)產(chǎn)品
應(yīng)用一鍵支持 IPv6,2 分鐘合規(guī)
為用戶提供的全方位安全技術(shù)和咨詢服務(wù)
模擬黑客對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行全面深入的安全測試
提供標(biāo)準(zhǔn)化可控的應(yīng)急響應(yīng)服務(wù),還原攻擊路徑并為客戶止損
代碼數(shù)據(jù)庫訪問行為審計(jì)、風(fēng)險(xiǎn)操作記錄和告警
準(zhǔn)確可靠、全場景覆蓋的欺詐檢測服務(wù)
一站式等保咨詢測評(píng)服務(wù)
安全運(yùn)營中心統(tǒng)一遠(yuǎn)程進(jìn)行全天候監(jiān)測和管理的托管式安全服務(wù)
SSL證書提供一站式 HTTPS 解決方案
通過技術(shù)手段防止敏感數(shù)據(jù)意外或惡意泄露的安全措施
對(duì)密碼策略、技術(shù)和管理進(jìn)行現(xiàn)代化升級(jí),以提高安全性和用戶體驗(yàn)
提供7×24小時(shí)準(zhǔn)確、全面的漏洞監(jiān)測服務(wù)
專注實(shí)戰(zhàn)化安全的下一代防火墻
云上統(tǒng)一、高效、安全的運(yùn)維通道
網(wǎng)絡(luò)威脅檢測、雙向阻斷,多源情報(bào)賦能
數(shù)據(jù)庫訪問行為審計(jì)、風(fēng)險(xiǎn)操作記錄和告警
應(yīng)用程序產(chǎn)生的日志文件進(jìn)行收集、分析、存儲(chǔ)和報(bào)告的過程
能實(shí)時(shí)檢測、報(bào)警和動(dòng)態(tài)響應(yīng)
滿足加密合規(guī)需求,保護(hù)云上數(shù)據(jù)安全
一鍵完成國密改造,2分鐘合規(guī)
在DDOS防御中,寬帶流量清洗,減輕DDoS攻擊流量對(duì)城域網(wǎng)造成的壓力,分散攻擊流量;保護(hù)網(wǎng)絡(luò)免受非法攻擊,提高網(wǎng)絡(luò)性能,保障正常訪問,其核心業(yè)務(wù)的永續(xù),不會(huì)受到干擾。下面我們一起了解流量清洗的解決方案和流量清洗功能。
流量清洗的解決方案
流量檢測防御技術(shù)
H3C流量清洗寬帶流量清洗解決方案,流量檢測和防御功能由旁掛在城域網(wǎng)的專用探測和防御設(shè)備實(shí)現(xiàn)。
H3C DDoS探測設(shè)備通過對(duì)城域網(wǎng)用戶業(yè)務(wù)流量進(jìn)行逐包的分析和統(tǒng)計(jì),完成用戶流量模型的自學(xué)習(xí),并自動(dòng)形成用戶流量模型基線?;谠摶€探測設(shè)備可以對(duì)用戶的業(yè)務(wù)流量進(jìn)行實(shí)時(shí)監(jiān)測。當(dāng)發(fā)現(xiàn)用戶流量異常后,探測設(shè)備向?qū)S玫臉I(yè)務(wù)管理平臺(tái)上報(bào)攻擊事件。
H3C DDoS防御設(shè)備通過靜態(tài)漏洞攻擊特征檢查、動(dòng)態(tài)規(guī)則過濾、異常流量限速和H3C 獨(dú)創(chuàng)的“基于用戶行為的單向防御”技術(shù),可以實(shí)現(xiàn)多層次安全防護(hù),精確檢測并阻斷各種網(wǎng)絡(luò)層和應(yīng)用層的DoS/DDoS攻擊和未知惡意流量。支持豐富的攻擊防御功能,如,SYN Flood,UDP Flood,ICMP Flood、ACK Flood、RST Flood、DNS Query Flood、HTTP Get Flood等常見攻擊的防御。
流量牽引技術(shù)
為了在用戶的業(yè)務(wù)遭受DDoS攻擊時(shí),將用戶的流量動(dòng)態(tài)的牽引到流量清洗中心來進(jìn)行清洗。H3C流量清洗中心利用IBGP或者EBGP協(xié)議,首先和城域網(wǎng)中用戶流量路徑上的多個(gè)核心設(shè)備(直連或者非直連均可)建立BGP Peer。攻擊發(fā)生時(shí),流量清洗中心通過BGP協(xié)議會(huì)向核心路由器發(fā)布BGP更新路由通告,更新核心路由器上的路由表項(xiàng),將流經(jīng)所有核心設(shè)備上的被攻擊服務(wù)器的流量動(dòng)態(tài)的牽引到流量清洗中心進(jìn)行清洗。同時(shí)流量清洗中心發(fā)布的BGP路由添加no-advertise屬性,確保清洗中心發(fā)布的路由不會(huì)被擴(kuò)散到城域網(wǎng),同時(shí)在H3C流量清洗中心上通過路由策略不接收核心路由器發(fā)布的路由更新。從而嚴(yán)格控制對(duì)城域網(wǎng)造成的影響。
流量回注技術(shù)
H3C流量清洗系統(tǒng)支持豐富的網(wǎng)絡(luò)協(xié)議和多種物理接口來實(shí)現(xiàn)將清洗后的流量重新注入到城域網(wǎng)??梢蕴峁┎呗月酚?、MPLS VPN、二層透傳、雙鏈路等多種方式進(jìn)行用戶流量的回注。
流量清洗具體的產(chǎn)品功能是什么?
1. 實(shí)時(shí)/按需的流量清洗功能
當(dāng)攻擊發(fā)生時(shí),可實(shí)時(shí)啟動(dòng)流量清洗服務(wù),也可根據(jù)SLA中所簽訂的要求,在客戶通知發(fā)生攻擊后的規(guī)定時(shí)間內(nèi)啟動(dòng)流量清洗服務(wù)。
2. 針對(duì)多種應(yīng)用類型的流量清洗功能
能夠針對(duì)UDP,ICMP,HTTP,TCP等傳統(tǒng)應(yīng)用和SIP,DNS等新型應(yīng)用均能進(jìn)行準(zhǔn)確的流量清洗;支持SYN Flood、ICMP Flood、UDP Flood、DNS Query Flood和(M)Stream Flood等各類DOS攻擊的防護(hù)。
3. 動(dòng)態(tài)調(diào)整防DDOS攻擊策略
針對(duì)網(wǎng)絡(luò)安全管理的情況,結(jié)合各種類型用戶的需求,動(dòng)態(tài)調(diào)整防DDOS攻擊策略的配置,達(dá)到最佳的防攻擊模式。
粵公網(wǎng)安備 44030902000612號(hào)