网御星云“云”清洗解决方案.docVIP

网御星云“云”清洗解决方案　　当前，大规模复杂的、混合的DDoS攻击愈演愈烈，这对于网络资源的保护提出了新的挑战。由于企业向云计算模式转移的步伐越来越快，数据中心作为大量虚拟数据的存储地，已经成为DDoS的重要攻击目标。 　　由于网络设备以及传统的边缘安全技术，例如，防火墙、入侵检测系统自身不能提供足够的DDoS保护。面对这些不可避免且日益增长的网络威胁，网络运营商在寻找通过最优现行方法保护网络不受攻击的方法。包括网络架构最优方法、主机最优方法和部署DDoS专用的异常检测和抵御方案。与传统的DDoS防御技术相比，这种方法能够准确识别出流向关键任务主机及应用程序的合法流量和恶意流量，准确阻挡恶意流量，同时让合法流量通过，保证业务、服务运作正常。 　　随着DDoS攻击的不断演变，抗DDoS攻击技术也在迅速发展。从1Gbps抵御容量，到之后的3Gbps抵御容量，而多个模块更是可以提供10+ Gbps的防御保护。鉴于云计算网络环境的复杂性与攻击变化的多样性，通过集成路由与安全技术实现异常流量（主要是DDoS）“云”清洗系统。借助SaaS（安全即服务）的方式实现“云”清洗将成为最有效的解决方案。 　　 　　当Netflow应用于Anti-DDoS“云”清洗系统时，NetFlow常常被部署在SP或者企业网络的边缘，监控边缘以及对等接口的带内流量，因为对于大部分攻击，这些是典型