DDoS攻击防护服务需求.docxVIP

第 第 PAGE 1 页 DDoS 攻击防护服务需求 一、功能需求： 当 SMG 新媒体互联网出口发现DDoS 等攻击流量时，能够将流量引向清洗设备，由清洗设备对DDoS 攻击流进行清洗，将被过滤的数据流将返回接入端，而合法的数据流连接仍然正常工作，有效保障SMG 互联网业务的连续性。 能够在不对现有系统架构进行技术改造的前提下，按照SMG 所提的业务需求以及各类网络设备配置情况和需要防护的IP 地址，实施安全方案的前期配置工作并提供相应的DDoS 攻击防护服务。 DDoS 攻击防护服务，不启动情况下采用旁路方式，不影响SMG 系统设备的正常运行。 能够提供DDoS 攻击主动监测与防护服务，通过对 SMG 网络流量特征和异常行为的实时监测和分析，在发现攻击行为时能够对防护地址进行攻击流量清洗，保证业务的有效性。 能够提供SMG 进行网络出口特征的月度分析报告。二、技术参数： SMG 新媒体互联网出口防护链路为：电信IP1654、IP6227、IP5568； 能够提供至少 1G 的DDoS 防护流量、24 个防护地址，并提供 8 个主动监控与告警域， 同时在发生超出防护性能的攻击时，能够提供快速扩展的解决方案； 攻击类型定义攻击者对某一IP 的某一端口发送大量的tcp 报文，导致主机的缓存资源被耗尽或忙于发送回应包而造成拒绝服务，其中 攻击类型 定义 攻击者对某一IP 的某一端