大流量DDoS攻击防护方案探讨-邮电设计技术.PDFVIP

数据通信 李国军 DataCommuincation 大流量DDoS攻击防护方案探讨 大流量DDoS攻击防护方案探讨 DiscussiononHigh-volumeDDOSAttacksProtectionSolution 李国军（绿盟科技，北京100089） LiGuojun（NSFOCUS，Beijing100089，China） 摘 要： 关键词： 随着互联网带宽的增长，DDoS攻击流量越来越大，超过300Gbit/s的流量型攻 DDoS攻击；运营商；清洗方案 击已经开始流行。对于如此大的攻击流量，被攻击客户往往不能独自应对。电 doi：10.12045/j.issn.1007-3043.2016.12.014 信运营商通过在骨干网上部署高性能抗DDoS设备，可以提高抗DDoS大流量攻 中图分类号：TP393.08 击的能力，但并非良策。使用主流的抗DDoS设备，并进行近源和近业务主机清 文献标识码：A