產品中心>>網絡安全解決方案>>寬帶流量清洗解決方案

方案描述

寬帶流量清洗解決方案

 

方案概述
在互聯網不斷發展的同時,黑客技術也在不斷發展,利用后門軟件的植入,越來越多的寬帶用戶PC已淪為助紂為虐的“傀儡機”,傀儡網絡越來越龐大;另外一方面,經濟利益的引誘、攻擊源的難于追查,使越來越多的黑客鋌而走險,把利用傀儡網絡發動攻擊當成發財致富的不二法寶。這些因素都導致網絡中的DDoS攻擊越來越頻繁、規模越來越大,這些DDoS攻擊不僅造成目標客戶服務器、網絡的癱瘓,而且還嚴重威脅到運營商城域網的安全,并引起全社會的廣泛關注。
針對這種情況,并結合運營商網絡的特點,H3C推出了高可靠、高穩定、高性能的寬帶流量清洗解決方案,精確阻斷DDoS攻擊流量,為運營商提供城域網安全加固的同時,也為城域網客戶提供了安全增值服務。
流量清洗中心部署在城域網或者IDC出口,整個系統由三部分組成:異常流量檢測平臺、異常流量清洗平臺和業務管理平臺。當DDoS攻擊發生時,異常流量檢測平臺會自動發現攻擊行為,通過自動或手工方式把攻擊流量牽引到異常流量清洗平臺進行清洗;清除掉攻擊流量后,異常流量清洗平臺再將“干凈”流量交還給用戶。在整個攻擊防范的過程中,用戶絲毫感受不到攻擊的存在,正常業務不會受到任何影響。
典型組網
方案特色
?         可運營、可管理。實現了從部署、開戶/銷戶、檢測、告警、清洗到報告輸出的完整業務流程,并能提供豐富的報表

?         清洗性能業內最高。通過增加模塊即可完成性能平滑升級,實現清洗平臺萬兆級處理能力
?         精確的單向檢測技術。基于業界領先的單向非法數據包識別法,可以高精確度地阻止SYN Flood、UDP Flood、ICMP Flood、CC、HTTP Get Flood等各類DDoS攻擊
?         最全面的部署方式。適應所有網絡環境。自帶萬兆、千兆以太網接口,可通過手工或自動路由方式進行流量牽引,并支持MPLS VPN、策略路由、多鏈路等多種流量回注方式;支持檢測、清洗一體化部署
码报资料大合全部