DDOS攻击防护方案 | |
DDOS攻击防护需要依靠DDOS攻击防护系统,如图5所示,为运营商级DDOS攻击防护系统的防护架构图,其防护流程如下。 (1)正常情况流量从运营商骨干网路由器路由到用户机房的路由器上。 (2)DDOS攻击防护系统一般包括检测系统和清洗系统2个部分,检测系统通过网口镜像或分光器镜像流量的分析,判断是否存在DDOS攻击行为,一旦发现则通知清洗服务器,开启防护模式。 (3)清洗系统开启BGP通告,将原来转向用户机房的路由牵引到清洗系统路由器上,这时攻击流量就改变方向流向到清洗服务器上。 (4)清洗服务器将攻击流量清洗,正常业务流量放行。 (5)正常业务流量回注到用户机房,这样就完成了DDOS攻击防护。 联系TG:@cdncloudlisiwen WeChat:realnyxxx | |
相关链接: (无) 面向省市区: 全国 面向市区县: 全部 最后更新: 2023-02-01 15:22:11 | 发 布 者: cdncloud 联系电话: (无) 电子邮箱: (无) 浏览次数: 127 |