抗DDOS設備介紹全_第1頁
抗DDOS設備介紹全_第2頁
抗DDOS設備介紹全_第3頁
全文預覽已結束

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

抗DDOS設備介紹產品定義抗拒絕服務攻擊產品Anti-DoSattackproduct對拒絕服務攻擊進行識別和攔裁,從而減輕其危害程度的產品。抗DDoS設備即流量清洗設備，內部有一套完整的機制可以區分哪些流量是用戶正常流量和僵尸網絡流量，解決安全問題抗DDoS攻擊主要技術主要技術應該仍是流量過濾，將可能引起反射放大、或者洪攻擊包進行過濾阻斷。1、IP輪詢技術對穩定性、流暢性以及安全性上要求較高的業務，用戶遭受DDoS攻擊且達到一定峰值時，系統通過IP輪詢機制，將從IP池中靈活調取一個新的IP充當業務IP，使攻擊者失去攻擊目標，以此保證業務在DDoS的攻擊下正常運轉。2、BGP高防IP當用戶應用BGP高防IP且配置轉發規則和域名回源后，此時所有的訪問流量都將流經BGP高防IP集群，通過端口協議轉發的方式（支持網站業務和非網站業務）將訪問流量轉發至源站，同時攻擊流量將在BGP高防IP集群進行清洗和過濾，只會將正常業務流量返回至源站，從而確保源站業務的穩定。3、運營商過濾針對反射放大類攻擊，都有相同的特點，可以直接在運營商側進行過濾，不用將流量流入抗D設備，從而使防御與反射放大類壓制更有效果。部署架構一般串聯部署與互聯網最外側，防止大規模僵尸網絡入侵選購要點實施使用注意點黑客如果直接攻擊用戶業務服務器的IP，就會繞過云抗D中心。為了防止這種情況出現，最簡單的解決方案是，用戶的業務服務器提供兩個IP，IP1是平時使用的，對外暴露，IP2平時不使用，同時限制IP2僅允許云抗D中心的IP段訪問，一旦切入云抗D中心后，聯系機房拉黑IP1，同時啟用IP2即可，通常IP1和IP2可以指向同一服務器或者負載均衡。相關標準GA∕T1137-2014信息安全技術抗拒絕服務攻擊產品安全技術要求GA∕T1714-2020信息安全技術異常流量檢測和清洗產品安全技術要求YD∕T2272-2011網絡異常流量

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論