h3c安全產(chǎn)品培訓(xùn)h3c安全產(chǎn)品培訓(xùn)-資料下載頁(yè)
2025-03-04 21:43本頁(yè)面
【正文】 SP1 ?ISP3 ?1 ?2 ?3 ?4 ?5 ?6 ?1 ?2 ?6 ?5 ?ISP2 ?3 ?4 ?LB ?H3C的鏈路負(fù)載均衡設(shè)備 ,通過(guò)靜態(tài)表項(xiàng)匹配及動(dòng)態(tài)鏈路檢測(cè)，對(duì)多條鏈路 ?狀態(tài)進(jìn)行實(shí)時(shí)的探測(cè)和監(jiān)控 ,確保流量以最合理及快速的方式分發(fā)到不同鏈路上， ?,實(shí)現(xiàn)業(yè)務(wù)的高效傳輸。 28 目錄 ? H3C 安全產(chǎn)品全家福 ? H3C防火墻產(chǎn)品 ? H3C VPN產(chǎn)品 ? H3C IPS產(chǎn)品 ? H3C ACG產(chǎn)品 ? H3C負(fù)載均衡產(chǎn)品 ? H3C流量清洗產(chǎn)品 29 ?3. 什么 是 AFC？ AFC(Auto Flow Control):自動(dòng)流控制。 H3C AFC異常流量清洗產(chǎn)品推出的專業(yè)防御分布式拒絕服務(wù)（ DDoS）攻擊的產(chǎn)品，包含： AFCD異常流量 檢測(cè) 模塊、 AFCG異常流量 清洗 模塊以及異常流量 清洗業(yè)務(wù)管理系統(tǒng) 。 H3C流量清洗產(chǎn)品采用業(yè)界領(lǐng)先的“智能化流量模型”、“基于用戶行為的單向防御”等技術(shù)，能夠及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中的各種 DDoS威脅并實(shí)現(xiàn)對(duì) 攻擊流量的快速過(guò)濾 ，從而有效保護(hù)城域網(wǎng)、 IDC等免遭海量 DDoS攻擊。在提供安全加固的同時(shí)，提升了帶寬利用效率。 30 ? 拒絕服務(wù)攻擊 (Denial of Service, DoS)是一種最悠久也是最常見(jiàn)的攻擊形式。使得目標(biāo)系統(tǒng)因遭受某種程度的破壞而不能繼續(xù)提供正常的服務(wù)，甚至導(dǎo)致 物理上的癱瘓或崩潰 。出于商業(yè)競(jìng)爭(zhēng)、打擊報(bào)復(fù)和網(wǎng)絡(luò)敲詐等多種因素，導(dǎo)致很多托管機(jī)房、商業(yè)站點(diǎn)、游戲服務(wù)器、聊天網(wǎng)絡(luò)等網(wǎng)絡(luò)服務(wù)商長(zhǎng)期以來(lái)一直被 DDOS攻擊所困擾， 服務(wù)器宕機(jī)，業(yè)務(wù)中斷網(wǎng)絡(luò)癱瘓 ，大面積斷網(wǎng)隨之而來(lái)的是客戶投訴、同虛擬主機(jī)用戶受牽連、法律糾紛、商業(yè)損失等一系列問(wèn)題。 31 AFD檢測(cè)模塊 AFC清洗模塊 異常流量清洗模塊 異常流量檢測(cè)模塊 S7500E系列交換機(jī) 流量清洗業(yè)務(wù)管理系統(tǒng)軟件 業(yè)務(wù)管理平臺(tái) 可應(yīng)用于 S75E。單模塊 2G檢測(cè)能力， 最大可擴(kuò)展到 20G AFC異常流量清洗系統(tǒng) 可應(yīng)用于 S75E。單模塊 2G清洗能力， 最大可擴(kuò)展到 20G 32 流量清洗典型部署 hack Inter 接入路由器 內(nèi)網(wǎng)核心 Switch 僵尸網(wǎng)絡(luò) 僵尸網(wǎng)絡(luò) 對(duì)外業(yè)務(wù)服務(wù)器群 AFC檢測(cè)防御一體化部署 ?流量清洗部署在 inter出口路由器側(cè) ， 旁路檢測(cè)全部流量 ，攻擊發(fā)現(xiàn)后引流進(jìn)行清洗 ?為了簡(jiǎn)易化部署，可以基于統(tǒng)一的交換平臺(tái)，將檢測(cè)插卡和防御插卡同時(shí)部署在該平臺(tái)上 對(duì)外業(yè)務(wù)服務(wù)器群 對(duì)外業(yè)務(wù)服務(wù)器群 33 典型案例 —— 淘寶網(wǎng) IDC（ Inter Data Center) Core Router Search、 Shop、 List Core Switch H3C S12508 Core Switch H3C S12508 TFS Seever App、 DB 清洗中心 AFC 業(yè)務(wù)管理平臺(tái) 流量清洗中心 用戶需求： ?需要對(duì)訪問(wèn)數(shù)據(jù)中心的所有流量進(jìn)行監(jiān)控，杜絕DDoS攻擊，確保正常網(wǎng)上交易不受影響 。 部署模式 ?在 IDC出口路由器側(cè)旁掛AFC流量檢測(cè)和清洗設(shè)備。一起處理能力為 2G，并支持平滑擴(kuò)容 。 實(shí)現(xiàn)效果 ?通過(guò)對(duì)出口 DDoS攻擊的實(shí)時(shí)檢測(cè)和清洗，幫助用戶實(shí)現(xiàn)了 7*24小時(shí)向全球提供網(wǎng)上貿(mào)易實(shí)時(shí)服務(wù)的需要 。 演講完畢，謝謝觀看！
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1