【网络安全设备系列】11、抗DDOS设备

0x00 定义:

抗DDOS设备顾名思义,就是防御DDoS攻击的设备,通常包含三个部分:检测中心、清洗中心和管理中心

检测中心主要负责对流量进行检测,发现流量异常后上报管理中心,由管理中心下发引流策略至清洗中心,指挥清洗中心进行引流清洗。

 

清洗中心主要负责根据管理中心下发的策略进行引流、并对流量进行清洗(过滤),并把清洗后的正常流量回注,同时将这些动作记录在日志中上报管理中心。

 

管理中心负责检测中心和清洗中心的统一管理和调度,以及日志记录和报表呈现,并提供DDoS方案的运营。

 【网络安全设备系列】11、抗DDOS设备

 

 (author https://www.cnblogs.com/Shepherdzhao/)

0x01 主要功能:

1、  针对 SYNFlood 、 UDPFlood 、 ICMPFlood、 IGMPFlood 、 ACKFlood 、DNS Query Flood 、 Ping Sweep 等流量型攻击的流量均可有效识别和过滤

2、  针对 HTTP Proxy Flood 、 HTTP Get Flood 、 CC Proxy Flood 、Connection Exhausted 等连接型攻击的流量均可有效识别和过滤

3、  针对 Smurf、 Land-based、 Teardrop 、 Fragment Flood 、 RedCode等漏洞型攻击及其他常见的 DDoS攻击行为均可有效识别和过滤

 

0x02 使用方式:

 支持灵活的部署方式,包括串联、串联集群、旁路以及旁路集群等不同部署方式。 

上一篇:HCIP第五天 ISIS


下一篇:ENSP小练习