【資料名稱】：基于跨域MPLS的 異常流量清洗系統(tǒng)部署

【資料作者】：葉曉斌

【資料日期】：201201

【資料語言】：中文

【資料格式】：PDF

【資料目錄和簡介】：

互聯(lián)網(wǎng)業(yè)務的多樣化和個性化發(fā)展為人們
的工作和生活提供了極大的便利，同時，互聯(lián)
網(wǎng)中存在的安全漏洞也在不斷增加，安全問題
層出不窮，網(wǎng)絡攻擊事件已經(jīng)由初期的黑客好
奇心理和獨立行為，發(fā)展到目前在經(jīng)濟利益驅(qū)
動下有計劃、嚴密且有組織的犯罪行為，網(wǎng)絡
攻擊對企業(yè)造成巨大的經(jīng)濟損失，更重要的是
對社會穩(wěn)定造成惡劣影響。
目前互聯(lián)網(wǎng)上最常見的攻擊類型為D D o S
攻擊，包含S Y N F l o o d、U D P F l o o d、I C M P
Flood、DNS Query Flood和HTTP Get Flood
等，均有攻擊報文特征多樣性的特點，攻擊導
致計算機服務器和網(wǎng)絡設(shè)備的性能降低、網(wǎng)絡
服務中斷，或者網(wǎng)絡連接的帶寬達到飽和，從
而導致合法用戶對某個特定的計算機或者網(wǎng)絡
資源不能正常訪問，服務中斷。傳統(tǒng)的網(wǎng)絡安
全防護手段通過防火墻檢查的T C P/U D P報文
進行簡單監(jiān)測處理，無法滿足當前攻擊防護的
要求。因此需要部署深度檢測設(shè)備，通過對互
聯(lián)網(wǎng)數(shù)據(jù)包進行分析統(tǒng)計，完成流量模型自學
習并且定期更新，形成流量模型基線（可根據(jù)
需求定義），準確定位異常流量并及時通知清
洗中心管理平臺作進一步處理。清洗中心（含
管理平臺和清洗設(shè)備），需要提供基于S L A的
多樣性服務，包括異常流量清洗、異常流量限
速和異常路由攔截等，并能夠提供比現(xiàn)網(wǎng)路由
設(shè)備較好的聯(lián)動接口，便于策略靈活應用。