亚洲精品无码鲁网中文电影,无码专区日韩亚洲精品,丁香花视频资源在线观看,亚洲综合av永久无码精品一区二区

您好,歡迎進(jìn)入銳速云官網(wǎng)!

售后熱線:4006-5050-10 QQ客服:2852917158 登錄 注冊

服務(wù)器DDOS防御流量清洗的解決方案,流量清洗服務(wù)有什么功能?
編輯作者:   發(fā)布時(shí)間:2019-05-10

  在DDOS防御中,寬帶流量清洗,減輕DDoS攻擊流量對(duì)城域網(wǎng)造成的壓力,分散攻擊流量;保護(hù)網(wǎng)絡(luò)免受非法攻擊,提高網(wǎng)絡(luò)性能,保障正常訪問,其核心業(yè)務(wù)的永續(xù),不會(huì)受到干擾。下面我們一起了解流量清洗的解決方案和流量清洗功能。


  流量清洗的解決方案


  流量檢測防御技術(shù)


  H3C流量清洗寬帶流量清洗解決方案,流量檢測和防御功能由旁掛在城域網(wǎng)的專用探測和防御設(shè)備實(shí)現(xiàn)。


  H3C DDoS探測設(shè)備通過對(duì)城域網(wǎng)用戶業(yè)務(wù)流量進(jìn)行逐包的分析和統(tǒng)計(jì),完成用戶流量模型的自學(xué)習(xí),并自動(dòng)形成用戶流量模型基線?;谠摶€探測設(shè)備可以對(duì)用戶的業(yè)務(wù)流量進(jìn)行實(shí)時(shí)監(jiān)測。當(dāng)發(fā)現(xiàn)用戶流量異常后,探測設(shè)備向?qū)S玫臉I(yè)務(wù)管理平臺(tái)上報(bào)攻擊事件。


  H3C DDoS防御設(shè)備通過靜態(tài)漏洞攻擊特征檢查、動(dòng)態(tài)規(guī)則過濾、異常流量限速和H3C 獨(dú)創(chuàng)的“基于用戶行為的單向防御”技術(shù),可以實(shí)現(xiàn)多層次安全防護(hù),精確檢測并阻斷各種網(wǎng)絡(luò)層和應(yīng)用層的DoS/DDoS攻擊和未知惡意流量。支持豐富的攻擊防御功能,如,SYN Flood,UDP Flood,ICMP Flood、ACK Flood、RST Flood、DNS Query Flood、HTTP Get Flood等常見攻擊的防御。


  流量牽引技術(shù)


  為了在用戶的業(yè)務(wù)遭受DDoS攻擊時(shí),將用戶的流量動(dòng)態(tài)的牽引到流量清洗中心來進(jìn)行清洗。H3C流量清洗中心利用IBGP或者EBGP協(xié)議,首先和城域網(wǎng)中用戶流量路徑上的多個(gè)核心設(shè)備(直連或者非直連均可)建立BGP Peer。攻擊發(fā)生時(shí),流量清洗中心通過BGP協(xié)議會(huì)向核心路由器發(fā)布BGP更新路由通告,更新核心路由器上的路由表項(xiàng),將流經(jīng)所有核心設(shè)備上的被攻擊服務(wù)器的流量動(dòng)態(tài)的牽引到流量清洗中心進(jìn)行清洗。同時(shí)流量清洗中心發(fā)布的BGP路由添加no-advertise屬性,確保清洗中心發(fā)布的路由不會(huì)被擴(kuò)散到城域網(wǎng),同時(shí)在H3C流量清洗中心上通過路由策略不接收核心路由器發(fā)布的路由更新。從而嚴(yán)格控制對(duì)城域網(wǎng)造成的影響。


  流量回注技術(shù)


  H3C流量清洗系統(tǒng)支持豐富的網(wǎng)絡(luò)協(xié)議和多種物理接口來實(shí)現(xiàn)將清洗后的流量重新注入到城域網(wǎng)??梢蕴峁┎呗月酚?、MPLS VPN、二層透傳、雙鏈路等多種方式進(jìn)行用戶流量的回注。


  流量清洗具體的產(chǎn)品功能是什么?


  1. 實(shí)時(shí)/按需的流量清洗功能


  當(dāng)攻擊發(fā)生時(shí),可實(shí)時(shí)啟動(dòng)流量清洗服務(wù),也可根據(jù)SLA中所簽訂的要求,在客戶通知發(fā)生攻擊后的規(guī)定時(shí)間內(nèi)啟動(dòng)流量清洗服務(wù)。


  2. 針對(duì)多種應(yīng)用類型的流量清洗功能


  能夠針對(duì)UDP,ICMP,HTTP,TCP等傳統(tǒng)應(yīng)用和SIP,DNS等新型應(yīng)用均能進(jìn)行準(zhǔn)確的流量清洗;支持SYN Flood、ICMP Flood、UDP Flood、DNS Query Flood和(M)Stream Flood等各類DOS攻擊的防護(hù)。


  3. 動(dòng)態(tài)調(diào)整防DDOS攻擊策略


  針對(duì)網(wǎng)絡(luò)安全管理的情況,結(jié)合各種類型用戶的需求,動(dòng)態(tài)調(diào)整防DDOS攻擊策略的配置,達(dá)到最佳的防攻擊模式。


版權(quán)所有:Copyright @ 2016-2022 深圳市銳速云計(jì)算有限公司 增值電信業(yè)務(wù)經(jīng)營許可證
粵B1-20171508
備案系統(tǒng) 粵ICP備16119720號(hào) 粵公網(wǎng)安備 44030902000612號(hào)