關于冰盾 | 使用條款 | 網站地圖
 
采用基于Guard和Detector的DDoS防御方案
采用基于Guard和Detector的DDoS防御方案
作者:冰盾防火墻 網站:www.1604100.live 日期:2014-11-14
 

1.開始的時候Guard不對被保護對象進行保護,沒有任何數據流流經Guard,此時Guard為離線設備。Detector收到交換機通過端口鏡像過來的通往保護對象的數據流后,通過算法分析和策略匹配,發現了被保護對象正受到攻擊。

2.Detector建立起到Guard的SSH連接,通知Guard對被保護對象進行保護。

3.Guard通過BGP路由更新告知與它相連的BGP對等體,路由器將目的地未被保護對象的數據流發往Guard。目的地不是被保護對象的數據流則正常流動,不受影響。

4.通過策略匹配和算法分析,識別正在進行的攻擊類型,并對數據流進行處理(識別偽造源地址、過濾非法數據包、速率限制等),在此階段,攻擊數據被清除。

5.被過濾過的數據流被再次發回與它相連的BGP對等體(或者是該對等體下游的其它三層設備),因此,合法的數據流連接仍然正常工作。

 

 
最新內容:
黑客常用攻擊方式:DDoS攻擊全面剖析[2014-11-14]
DDoS攻防簡明問答[2014-11-14]
Windows CE 系統易受手機病毒攻擊[2014-11-14]
安全缺陷持續升高,新系統帶來新缺陷[2014-11-14]
甲骨文安全公告添加等級 走開放之路[2014-11-14]
輕便快捷:Killbadware流氓殺手[2014-11-14]
相關內容:
时时彩连挂赚钱 资金流入而股票下跌 沪深指数股票 二级市场私募基金管理人分析 股票专业论坛 祁连山股票股吧 中昌数据股票最新消 基金资产配置里其他是什么 炒股10000能赚多少钱 今日大盘股市分析 股票涨基金跌

合作伙伴: 黑基網 補天科技 威盾科技 站長下載 新飛金信 北京電信 ZOL應用下載
中華人民共和國增值電信業務經營許可證京ICP備14024464 公安備案號 京1081234 
版權所有©2003-2014 冰盾防火墻  www.1604100.live 法律聲明
總機:(010)51661195
资金流入而股票下跌 沪深指数股票 二级市场私募基金管理人分析 股票专业论坛 祁连山股票股吧 中昌数据股票最新消 基金资产配置里其他是什么 炒股10000能赚多少钱 今日大盘股市分析 股票涨基金跌