“寬帶流量清洗解決方案”是為了減輕DDoS攻擊流量所造成的壓力，從而提高服務器的穩定性以及寬帶的利用率，這對于企業來說是十分有用的一項防范措施，那么這個方案是怎么進行的呢？內容有哪些呢？今天服務器租用機構就為大家分析一下。

流量檢測防御技術

H3C流量清洗寬帶流量清洗解決方案，流量檢測和防御功能由旁掛在城域網的專用探測和防御設備實現。

H3C DDoS探測設備通過對城域網用戶業務流量進行逐包的分析和統計，完成用戶流量模型的自學習，并自動形成用戶流量模型基線。基于該基線探測設備可以對用戶的業務流量進行實時監測。當發現用戶流量異常后，探測設備向專用的業務管理平臺上報攻擊事件。

H3C DDoS防御設備通過靜態漏洞攻擊特征檢查、動態規則過濾、異常流量限速和H3C 獨創的“基于用戶行為的單向防御”技術，可以實現多層次安全防護，精確檢測并阻斷各種網絡層和應用層的DoS/DDoS攻擊和未知惡意流量。支持豐富的攻擊防御功能，如，SYN Flood，UDP Flood，ICMP Flood、ACK Flood、RST Flood、DNS Query Flood、HTTP Get Flood等常見攻擊的防御。

流量牽引技術

為了在用戶的業務遭受DDoS攻擊時，將用戶的流量動態的牽引到流量清洗中心來進行清洗。H3C流量清洗中心利用IBGP或者EBGP協議，首先和城域網中用戶流量路徑上的多個核心設備(直連或者非直連均可)建立BGP Peer。攻擊發生時，流量清洗中心通過BGP協議會向核心路由器發布BGP更新路由通告，更新核心路由器上的路由表項，將流經所有核心設備上的被攻擊服務器的流量動態的牽引到流量清洗中心進行清洗。同時流量清洗中心發布的BGP路由添加no-advertise屬性，確保清洗中心發布的路由不會被擴散到城域網，同時在H3C流量清洗中心上通過路由策略不接收核心路由器發布的路由更新。從而嚴格控制對城域網造成的影響。

流量回注技術

H3C流量清洗系統支持豐富的網絡協議和多種物理接口來實現將清洗后的流量重新注入到城域網?？梢蕴峁┎呗月酚?、MPLS VPN、二層透傳、雙鏈路等多種方式進行用戶流量的回注。

希望以上的關于寬帶流量清洗解決方案的解讀能幫到大家！

河南億恩科技股份有限公司(www.beingsafe.com.cn)始創于2000年，專注服務器托管租用，是國家工信部認定的綜合電信服務運營商。億恩為近五十萬的用戶提供服務器托管、服務器租用、機柜租用、云服務器、網站建設、網站托管等網絡基礎服務，另有網總管、名片俠網絡推廣服務，使得客戶不斷的獲得更大的收益。
服務器/云主機 24小時售后服務電話：0371-60135900
虛擬主機/智能建站 24小時售后服務電話：0371-55621053
網絡版權侵權舉報電話：0371-60135995
服務熱線：0371-60135900