基于交换机的高性能DDoS实时检测技术白皮书.pdf

基于交换机的高性能DDoS实时检 测技术白皮书 © 2015 盛科网络（苏州）有限公司. 保留一切权利. Agenda 当前DDoS检测方案 盛科EFD方案 © 2015 盛科网络（苏州）有限公司. 保留一切权利. 2 DDoS攻击当前现状  DDoS是企业和互联网公司的心头大患，当前的DDoS攻 击有以下特点：  攻击门槛低，造成损害大  商业竞争导致的攻击为主，攻击对象明确  攻击形式多样  目前主要的DDoS攻击手段有  大流量攻击，如SYN/ACK/UDP/ICMP Flood  应用层资源消耗攻击，如CC攻击  这里的讨论，主要针对大流量攻击 © 2015 盛科网络（苏州）有限公司. 保留一切权利. 3 当前主流方案1：全流量分析和清洗 运营商  主要适用客户 分光器 分流器  土豪客户  优点 检测设 检测设 检测设  可以对DDoS入侵做秒级 ……… 备1 备2 备N 的快速检测和清洗  缺点 检测设备集群  在网络流量大的时候， 核心路由器/交 清洗服务器 对清洗设备处理能力要 换机 集群 求很高，通常需要单台 超高性能的DDoS防护系 内部网络 统或者多台DDoS防护系 在运营商给IDC的线路上加一个分光器（或者核心设备通 统做集群，价格太高， 过端口镜像）将所有流量全部通过分流器负载均衡到一组 一般公司承受不起 检测设备集群（或者直接送到一台高性能检测设备）进行 分析检测，检测到攻击后，通知清洗设备，清洗设备发送 BGP通告给核心设备，将流量牵引到清洗设备进行清洗 © 2015 盛科网络（苏州）有限公司. 保留一切权利. 4 当前主流方案2：基于采样的检测机制 运营商  优点  由于是采样，对检测设备性 能要求不高，可以用相对较 w DDoS检测设 低成本的方案 o l F S 备 / w o l