抗DDOS攻击的流量清洗系统的设计与实现的中期报告.docxVIP

抗DDOS攻击的流量清洗系统的设计与实现的中期报告 一. 本项目的背景和意义 随着互联网的快速发展，网络安全问题已经成为了人们关注的焦点，网络攻击也成为了日益严重的问题。其中，在DDoS攻击中，攻击者通过大量非法流量的汇聚，向目标网络发起攻击，导致被攻击者无法正常使用网络，甚至导致网络系统崩溃。为了解决DDoS攻击带来的问题，可以采用流量清洗系统来过滤出恶意流量，从而保障网络的正常运行。 本项目的目的就是设计并实现一种抗DDoS攻击的流量清洗系统，通过筛选出正常流量并过滤掉恶意流量，从而保障网络系统的安全运行。 二. 项目的设计思路 1. 系统整体架构设计 本项目将采用分布式系统架构实现，主要由以下三个部分组成： 1.1 控制节点 控制节点主要负责协调整个系统的运行和策略控制，包括监控和管理系统健康状态，分析系统实时数据、重定向流量等。在本项目中，我们将采用OVS控制平面作为控制节点，通过控制平面实现对流量过滤规则的下发，并掌握整个系统的流量状态。 1.2 数据节点 数据节点即处理节点，用于完成流量筛选和过滤等工作。在本项目中，我们采用自主研发的防火墙处理器作为数据节点，通过它实现流量处理。 1.3 存储节点 存储节点主要用于数据的储存和备份，保证数据的可靠性和安全性。采用分布式存储系统，实现流量数据的多地备份功能，从而保证数据的安全性。 2. 流量处理筛选算法 本项目将采用基于流