抗DDOS设备

0x00 定义 :

抗DDOS设备顾名思义,就是防御DDoS攻击的设备,通常包含三个部分:检测中心、清洗中心和管理中心

检测中心主要负责对流量进行检测,发现流量异常后上报管理中心,由管理中心下发引流策略至清洗中心,指挥清洗中心进行引流清洗。

清洗中心主要负责根据管理中心下发的策略进行引流、并对流量进行清洗(过滤),并把清洗后的正常流量回注,同时将这些动作记录在日志中上报管理中心。

管理中心负责检测中心和清洗中心的统一管理和调度,以及日志记录和报表呈现,并提供DDoS方案的运营。

(author https://www.cnblogs.com/Shepherdzhao/)

0x01 主要功能 :

1、 针对 SYNFlood 、 UDPFlood 、 ICMPFlood、 IGMPFlood 、 ACKFlood 、DNS Query Flood 、 Ping Sweep 等流量型攻击的流量均可有效识别和过滤

2、 针对 HTTP Proxy Flood 、 HTTP Get Flood 、 CC Proxy Flood 、Connection Exhausted 等连接型攻击的流量均可有效识别和过滤

3、 针对 Smurf、 Land-based、 Teardrop 、 Fragment Flood 、 RedCode等漏洞型攻击及其他常见的 DDoS攻击行为均可有效识别和过滤

0x02 使用方式:

支持灵活的部署方式,包括串联、串联集群、旁路以及旁路集群等不同部署方式。

相关推荐
农村小镇哥6 分钟前
C#中的字符串格式化
服务器·开发语言·c#
Geek-Chow10 分钟前
A Practical Tour of AWS Networking: VPCs, Subnets, Gateways, and More
网络·aws
数据知道1 小时前
网络地址转换(NAT)与安全:映射原理、打洞与内网暴露风险
网络·安全·智能路由器·内网安全
KaMeidebaby2 小时前
卡梅德生物技术快报|原核膜蛋白表达优化实操手册,膜蛋白的纯化梯度洗脱完整流程
前端·网络·数据库·人工智能·算法
一只小菜鸡..3 小时前
Stanford CS144 学习笔记 (七):跨越虚实的边界——物理层、链路层与无线网络
网络·笔记·学习
且随疾风前行.3 小时前
Android Binder 驱动 - 内核驱动层源码初探
android·网络·binder
寒晓星3 小时前
【网络编程】UDP编程
linux·网络·网络协议·udp
在水一缸3 小时前
当 AI 拥有了“核按钮”:深入解析 MCP 服务器与命令执行护栏
运维·服务器·人工智能·命令执行·智能体·ai安全·mcp
froyoisle3 小时前
阿里云免费 SSL 证书申请及配置
服务器·阿里云·ssl·网站
逑之3 小时前
HTTP、HTTPS2
网络·网络协议·http