IDC如何防范DDoS.pdfVIP

责任编辑 ：孙红娜 联系电话 ：O1O 投稿信箱 shn@365mastercom IDC如何防范DDoS 一 辽宁 车魁东 由数万 台计算机 同时发起 的 受到设备厂 家的广泛支 持 ，使用 能力处理。 分布式拒绝服务攻 击能够在短 时 方便 ，缺点是信息不够 丰富和准 2、异常流量判断 间内耗尽城域 网甚至骨干 网的带 确 ，分析 集 中在 网络的二三层 的 通常在 网络 中承载 的数据报 宽 ，从而造成局部的互联 网崩溃。 信息和设备 的消息 。 文 ，如果不 了解服务器业务流量 要 想有效防止 DDoS攻 击造成 的 如果单纯采用 SNMP做 长期 模 型 (即业务服务类型及业务流 网络拥塞的恶劣影响，就要从异 的 网络流量大小 的监控 ，在进 行 量大小情况)，在流量检测的结果 常流量检 测、异常流量 清洗、联 异常流量检 测时需要～些三层 以 中将 无法判 断出流量是 否 出现异 动及 自动联 动等几方面进 行分析 上信息，这 时SNMP采集 的流量 常 。另有一部分 数据流量 依据其 研究。 信 息就无法满足要求了。 产生 的规模及造成的影 响基本可 本 文 结 合 网络 结构 ，介 绍 (2)NETFLOW ： 以判断为异常。 IDC防御 DDoS系统的部署方案。 NETFLoW 流量信息 采集是 因此 ，对 于 网络 中的数据 是 基于 网络设 备 (Cisco)提供 的 否 已经受到攻击 ，有 以下两种方 异常流量检测 NETFLoW 机 制实现的周期性网 法进行判断 ： 通过对进 人网络的流量 进行 络流量信息采集 。NETFL0W 由 (1)不断学 习服务器业务正 抓取 和分 析判 断 ，从而确 定某些 路 由器 、交换机 自身对 网络流量 常时候的流量模型 ，包括业务开 或某 种类 型 的流 量为 异常流量 ， 进 行统计 ，并且把结果 发送到采 放 的服务端 口、每个服务 的流量 进而进行处理 。在此过程 中有流 集设备 。 最高 阀值等 。流量监测方法是基 量抓取 、异常流量判断两个关键 。 基于 NETFLOW 的流量监测 于 阈值基线 的检测方法 ，这种方 目前可以做流 量抓取 的技术 技术部署简单，流量信息采集效 法通过对历史数据的分析建立正 有 SNMP、NETFI0W、流 量镜 率 高，缺点是通 常情况考虑 到网 常的参考基线范 围，并将这些数 像采样三种情况 。 络设备 的性能 问题 都采用一 定的 据全部记录下来 。这 样当 网络 中 1、流量抓取 比率进 行采样 ，采样 比越高 ，精 突然 出现 了超过这些 数值或不存 (1)SNMP ： 度越准 ，设 备消耗性 能越大 ，因 在的服务 时 ，便可 以迅速判断 出 SNMP的流量信 息采集 ，是 此其分析依赖采样 比的精度 。 是 否产生异 常流量 。它 的特点是 采集设备通过 提取网络设 备提供 对于网络攻击这样 的事件一 简单、计算复杂度小，适用于实 的MIB (管理对象信 息库 )，收 定要反映迅 速 ，尽可 能地 将攻击 时检测 ，但作为一种实用 的检测 集 一些具体设备及 流量信息有 关 造 成的后果和范 围降低，因此采 手段 时 ，需要结合 网络流量 的特 的变量 。 样 的比率非常关键 。