墨者盾是如何通过流量清洗来防御DDoS攻击的?-墨者安全-墨者盾
DDOS防御_CC防护_高防CDN服务器_【墨者安全】—墨者盾墨者盾—你的网站贴身保镖!
QQ:800185041 高防接入咨询:156 2527 6999

主页 > DDOS防御 > 墨者盾是如何通过流量清洗来防御DDoS攻击的?

墨者盾是如何通过流量清洗来防御DDoS攻击的?

小墨安全管家 2019-02-20 17:37 DDOS防御 89 ℃
DDoS防御
在过去,很多防火墙对于DDoS攻击的检测一般是基于一个预先设定的流量阈值,超过一定的阈值,则会产生告警事件,做的细一些的可能会针对不同的流量特征设置不同的告警曲线,这样当某种攻击突然出现的时候,比如SYN flood,此时网络中SYN的报文会超过阈值,说明发生了SYN flood攻击。
 
流量清洗,防御DDoS攻击
 
墨者盾的流量清洗系统通过异常流量限速,动态规则过滤,以及特征学习和识别等技术,可以实现多层次安全防护, 精确过滤各种网络层和应用层的攻击和恶意流量。
 
如上图所示,墨者盾内置清洗策略中心,实时分析攻击类型和最佳清洗策略,实现精准清洗。当服务器遭到DDOS攻击时,墨者盾会立刻发出预警,并分析出攻击类型,然后根据攻击类型定义清洗策略,牵引流量经过采样分析特征,网络层清洗和应用层清洗后,对流量做统计和日志分析,反馈清洗效果,进一步调整清洗策略。
 
DDoS的清洗技术在不少的文章都谈到过,墨者盾的防御算法不同于以往部署在运营商和IDC的方式,由于离业务更近,防御的体量更大,云计算中有上百万的用户,阿里自身的业务遍布电商、金融、多媒体、云计算、游戏等,在防御的时候每种业务每个区域都需要有不同的策略。同时,由于应用覆盖TCP/UDP/HTTP/HTTPS/DNS等复杂协议场景,对于策略的管理和应用的学习也会比传统的技术更加细粒度。
 


DDoS防御

当前位置:主页 > DDOS防御 > 墨者盾是如何通过流量清洗来防御DDoS攻击的?

标签列表
DDoS防御
网站分类
X
 

QQ客服

156 2527 6999