云清洗防御系统
云清洗防御系统
云清洗防御系统,能够拦截与清洗外部网络中的异常流量与攻击,并按需调整自身的带宽能力与防御能力,可以高效防御 SYNFlood、ACK Flood、ICMP Flood、UDPFlood、DNS Flood 的 DDoS 攻击,同时有效处理连接耗尽、HTTPGet Flood、DNS Query Flood、CC 攻击等应用层攻击。此外,云清洗防御系统可以及时根据数据包分析提取最新的攻击特征,并实时更新防御手段应对各种新变种的攻击。
云清洗体系的构成
云清洗体系的构成

攻击检测
攻击检测体系,能够通过检测网络流量,发现识别出不合法的攻击流量,并自动通知、激活防护设备,及时清洗流量,进而对攻击做出防御。

攻击缓解
攻击缓解体系,是指经过专业的流量净化产品,在不影响其它合法流量的转发途径的情况下,识别和剥离原始网络途径中的可疑流量,再向原网络中回注还原出的合法流量,转发给目标体系。

监控管理
监控管理体系,可以对流量清洗体系的设备,实现集中管理装备、告警事件、展现实时流量、状况信息监控、及时输出流量剖析陈述和攻击防护陈述等行为。

攻击检测
攻击检测体系,能够通过检测网络流量,发现识别出不合法的攻击流量,并自动通知、激活防护设备,及时清洗流量,进而对攻击做出防御。

攻击缓解
攻击缓解体系,是指经过专业的流量净化产品,在不影响其它合法流量的转发途径的情况下,识别和剥离原始网络途径中的可疑流量,再向原网络中回注还原出的合法流量,转发给目标体系。

监控管理
监控管理体系,可以对流量清洗体系的设备,实现集中管理装备、告警事件、展现实时流量、状况信息监控、及时输出流量剖析陈述和攻击防护陈述等行为。
云清洗防御体系优势
云清洗防御体系优势
云清洗防御体系,是由 CiscoGuard,Arbor 等 DDoS 防御领域顶级设备组成的专业 DDoS 攻击防护平台,能在发现可能引起故障的攻击时,将流量随时切换到云清洗系统,并按需清洗。云清洗同时可以防护流量型 DDoS 与 CC/HTTPGET 等应用层攻击。当攻击特征发生变化,企业自身的设备已经无法防御此类攻击时,专业的安全防御工程师可以通过集中调整云清洗系统策略与特征,同时在客户的防护模板中预配置全国各地的攻击特征进行防护。