【資料名稱】：基于跨域MPLS的 異常流量清洗系統(tǒng)部署

【資料作者】：葉曉斌

【資料日期】：201201

【資料語言】：中文

【資料格式】：PDF

【資料目錄和簡介】：

互聯(lián)網(wǎng)業(yè)務(wù)的多樣化和個性化發(fā)展為人們
的工作和生活提供了極大的便利，同時，互聯(lián)
網(wǎng)中存在的安全漏洞也在不斷增加，安全問題
層出不窮，網(wǎng)絡(luò)攻擊事件已經(jīng)由初期的黑客好
奇心理和獨立行為，發(fā)展到目前在經(jīng)濟(jì)利益驅(qū)
動下有計劃、嚴(yán)密且有組織的犯罪行為，網(wǎng)絡(luò)
攻擊對企業(yè)造成巨大的經(jīng)濟(jì)損失，更重要的是
對社會穩(wěn)定造成惡劣影響。
目前互聯(lián)網(wǎng)上最常見的攻擊類型為D D o S
攻擊，包含S Y N F l o o d、U D P F l o o d、I C M P
Flood、DNS Query Flood和HTTP Get Flood
等，均有攻擊報文特征多樣性的特點，攻擊導(dǎo)
致計算機(jī)服務(wù)器和網(wǎng)絡(luò)設(shè)備的性能降低、網(wǎng)絡(luò)
服務(wù)中斷，或者網(wǎng)絡(luò)連接的帶寬達(dá)到飽和，從
而導(dǎo)致合法用戶對某個特定的計算機(jī)或者網(wǎng)絡(luò)
資源不能正常訪問，服務(wù)中斷。傳統(tǒng)的網(wǎng)絡(luò)安
全防護(hù)手段通過防火墻檢查的T C P/U D P報文
進(jìn)行簡單監(jiān)測處理，無法滿足當(dāng)前攻擊防護(hù)的
要求。因此需要部署深度檢測設(shè)備，通過對互
聯(lián)網(wǎng)數(shù)據(jù)包進(jìn)行分析統(tǒng)計，完成流量模型自學(xué)
習(xí)并且定期更新，形成流量模型基線（可根據(jù)
需求定義），準(zhǔn)確定位異常流量并及時通知清
洗中心管理平臺作進(jìn)一步處理。清洗中心（含
管理平臺和清洗設(shè)備），需要提供基于S L A的
多樣性服務(wù)，包括異常流量清洗、異常流量限
速和異常路由攔截等，并能夠提供比現(xiàn)網(wǎng)路由
設(shè)備較好的聯(lián)動接口，便于策略靈活應(yīng)用。