【资料名称】：基于跨域MPLS的 异常流量清洗系统部署

【资料作者】：叶晓斌

【资料日期】：201201

【资料语言】：中文

【资料格式】：PDF

【资料目录和简介】：

互联网业务的多样化和个性化发展为人们
的工作和生活提供了极大的便利，同时，互联
网中存在的安全漏洞也在不断增加，安全问题
层出不穷，网络攻击事件已经由初期的黑客好
奇心理和独立行为，发展到目前在经济利益驱
动下有计划、严密且有组织的犯罪行为，网络
攻击对企业造成巨大的经济损失，更重要的是
对社会稳定造成恶劣影响。
目前互联网上最常见的攻击类型为D D o S
攻击，包含S Y N F l o o d、U D P F l o o d、I C M P
Flood、DNS Query Flood和HTTP Get Flood
等，均有攻击报文特征多样性的特点，攻击导
致计算机服务器和网络设备的性能降低、网络
服务中断，或者网络连接的带宽达到饱和，从
而导致合法用户对某个特定的计算机或者网络
资源不能正常访问，服务中断。传统的网络安
全防护手段通过防火墙检查的T C P/U D P报文
进行简单监测处理，无法满足当前攻击防护的
要求。因此需要部署深度检测设备，通过对互
联网数据包进行分析统计，完成流量模型自学
习并且定期更新，形成流量模型基线（可根据
需求定义），准确定位异常流量并及时通知清
洗中心管理平台作进一步处理。清洗中心（含
管理平台和清洗设备），需要提供基于S L A的
多样性服务，包括异常流量清洗、异常流量限
速和异常路由拦截等，并能够提供比现网路由
设备较好的联动接口，便于策略灵活应用。