流量清洗產(chǎn)品概述和關(guān)鍵技術(shù)介紹(編輯修改稿)
2025-05-27 01:23 本頁面
【文章內(nèi)容簡介】 部署 ? 經(jīng)常和檢測設(shè)備搭配使用 ? 支持多種路由和 VPN相關(guān)的協(xié)議 ? 轉(zhuǎn)發(fā)不受新建連接數(shù)限制 ? 可以抵御大規(guī)模的 DDOS攻擊 ? 存在很多相對復(fù)雜的閾值配置 ? 經(jīng)常需要抓包分析攻擊報(bào)文 回顧與提問 DDOS都有哪些常見種類？主要的攻擊原理是什么？ 為什么流量清洗產(chǎn)品面世之前的很多DDOS防范技術(shù)無法很好的防御 DDOS攻擊？ 流量清洗產(chǎn)品的前世今生 1 流量清洗產(chǎn)品的部署特點(diǎn) 2 流量清洗產(chǎn)品與防火墻的區(qū)別 3 如何設(shè)計(jì)一個(gè)好的流量清洗產(chǎn)品 4 黑客常用攻擊手法簡析 5 目錄 6 流量清洗產(chǎn)品的部署方案分類 ? 串聯(lián)線模式 ? 思科提出的 flow檢測 +動(dòng)態(tài)牽引 +清洗方案 ? 華為提出的 DPI檢測 +TOS標(biāo)記牽引 +清洗方案 串聯(lián)線模式 Trust 區(qū)域 Trust 區(qū)域 服務(wù)器群組 聯(lián)通 電信 Cer Guard 10G 10G Channel 3G 1G 1G Flow檢測 +動(dòng)態(tài)牽引 +清洗方案 旁路部署的環(huán)路問題 Ip route Ip route 旁路部署的環(huán)路問題 目標(biāo)主機(jī) leadsecGuard LeadsecDetector 規(guī)避環(huán)路： PBR注入 目標(biāo)主機(jī) Ip rout Ip rout 旁路部署的環(huán)路問題 interface Guard ip address ip policy routemap pbr ! ip accesslist extended guard permit ip any any ! routemap pbr permit 10 match ip address guard set ip nexthop LeadsecDetector leadsecGuard 規(guī)避環(huán)路的方法 Guard 二層回注 Guard PBR回注 Guard MPLS回注 VRF Guard GRE回注 GRE GRE 環(huán)路問題 解決方案 旁路的優(yōu)勢和劣勢 優(yōu)勢： ? 部署簡單，不需要改變原有網(wǎng)絡(luò)拓?fù)? ? 性價(jià)比高， 100G的網(wǎng)絡(luò)第一期可以先部署10G的清洗 ? 不會引起單點(diǎn)故障 ? 方便擴(kuò)容，集群更容易部署 劣勢： ? 針對應(yīng)用層的攻擊，尤其是慢速攻擊， flow檢查無法檢測到 ? 清洗設(shè)備不能實(shí)時(shí)學(xué)習(xí)正常數(shù)據(jù) 針對應(yīng)用層防護(hù)的旁路改進(jìn)部署 DPI檢測 +TOS標(biāo)記牽引 +清洗 DPI 待檢測流量 丟棄流量 標(biāo)記流量 分流路由器 清洗設(shè)備 丟棄流量 正常無標(biāo)
法律信息相關(guān)推薦
鄂ICP備17016276號-1