高防CDN的流量清洗和流量牵引是什么?阿里云如何防御大流量攻击
高防CDN的流量清洗和流量牵引是什么?在IDC产业中有不少专用的名词,如果不深入了解,往往是不知所措,不知道什么是什么意思。
流量清洗是指:
流量清洗服务是提供给租用IDC服务的高防客户,针对DDoS攻击/DOS攻击的监控、告警和防护的一种网络安全服务。
流量清洗的运作原理是什么?
当流量被送到DDoS防护清洗中心时,通过流量清洗技术,将正常流量和恶意流量区分开,正常的流量则回注客户网站。保证高防客户网络的正常运行。那么对于典型的DDoS攻击响应中,流量首先进入流量清洗中心,随后将此分类成基础架构攻击流量或者应用层攻击流量。之后还会进行进一步区分,主要通过向量和期待特征确定,通过采用DDoS中心的专属技术来处理实现。
流量牵引是什么意思?
流量牵引技术是为了防御大规模DDoS攻击和避免单点故障问题而提出的。最初防御DDoS攻击是依靠防火墙上的抗DDoS模块来完成,后来人们意识到即使再优秀的防火墙产品,上面的抗DDoS模块的防御DDoS功能也都比较弱,由于防火墙自身构造原理造成了抗DDoS的瓶颈,这是一个根本上的障碍。这样人们才改变思路,开始在网络中部署专门的抗DDoS攻击设备。DDoS设备是串联在网络中的,我们大家都知道,网络的拓扑结构越简洁越好,在网络中每增加一个环节就可能会增加一个潜在的故障点。我们设想一下,一旦抗DDoS设备无力抵抗海量的DDoS攻击,那么很可能会造成抗DDoS设备失效,这样就导致了整个网络的断线。流量牵引技术的目的就是为了提高网络抗DDoS的容错性,这好比我们祖先大禹治水时用的策略,一面堆堵,一面疏导。堵也罢,疏导也罢,手段虽然不同但目的始终是唯一的,那就是治水。流量牵引技术使用的都是我们已经熟知的成熟技术,只是换了一种思考的方式,将我们祖先治水的哲学思想用在了抗 DDoS攻击中。
产品详情欢迎电联:400-901-5608 QQ:2658513168Tel Vx:15798946057官网:www.xy3000.com
页:
[1]