流量清洗产品概述和关键技术介绍.pptVIP

流量清洗产品的前世今生 1 流量清洗产品的部署特点 2 流量清洗产品与防火墙的区别 3 如何设计一个好的流量清洗产品 4 黑客常用攻击手法简析 5 目录 6 流量清洗产品与防火墙的区别 部署方式：支持旁路，串联时一般采用线模式。 功能：防火墙的主要功能是地址转换和访问控制等；流量清洗的主要功能是抗攻击，而且相对防火墙而言功能数量比较少。 关键指标：防火墙的关键指标是稳定性和功能全面，其次是性能；流量清洗产品的关键指标是抗攻击能力和性能，其次是稳定性。 不同的表现形态 流量清洗产品往往采用线模式或接口转发等比较古怪的转发行为来优化转发性能，而且流量清洗产品不需要会话和连接跟踪，因此转发性能也不依赖于新建连接数和并发连接数。 流量清洗产品的配置项相对较少，主要是抗攻击相关的功能和统计配置，以及部署相关的配置。 由于上述原因，流量清洗产品容易做到比较稳定，主要PK项是抗攻击算法和性能。 流量清洗产品的前世今生 1 流量清洗产品的部署特点 2 流量清洗产品与防火墙的区别 3 如何设计一个好的流量清洗产品 4 黑客常用攻击手法简析 5 目录 评价标准 高性能，包括小包抗攻击性能和转发性能，性能计量不用bps，而是用pps 抗攻击算法可以抵御尽量多的DDOS攻击种类和手法 支持方便的抓包分析和攻击取证 配置简单方便 支持各类串联和旁路部署 方便集群和扩容 高性能设计思路 摒弃防火墙的设计思路，