行业资讯

  • 首页
  • 新闻中心
  • 行业资讯

DDos流量的清洗原理是什么?


2020年12月14日

具体的DDOS流量清洗系统原理如下:

  1.检测攻击流:异常流量检测设备Detector通过流量采集例如Netflow方式检测到异常流量,判断是否有可疑DDoS攻击存在。如果有,则通报给异常清洗设备Guard。

  2.流量牵引:串联部署的异常流量清洗设备Guard则对所有通过的流量进行清洗,旁路部署异常流量清洗设备Guard通过动态路由发布,将原来去往被攻击目标IP的流量牵引至自身来进行清洗。

  3.流量清洗:异常流量清洗Guard通过特征,基线,回复确认等各种方式对攻击流量进行识别,清洗。

  4.流量回注:经过异常流量清洗Guard设备的清洗之后,正常访问流量被注入到原有网络中,访问目的IP。此时从被保护主机来看,并不存在DDOS攻击,服务恢复正常。

  在安装专业抗DDOS产品过程中,根据不同网络而采用不同的部署方式,起到更好的抗攻击效果。同时抗DDOS攻击产品也在不断的发展之中。


客服