| 采用基于Guard和Detector的DDoS防御方案 |
热 |
| 采用基于Guard和Detector的DDoS防御方案 |
|
| |
|
1.开始的时候Guard不对被保护对象进行保护，没有任何数据流流经Guard，此时Guard为离线设备。Detector收到交换机通过端口镜像过来的通往保护对象的数据流后，通过算法分析和策略匹配，发现了被保护对象正受到攻击。
2.Detector建立起到Guard的SSH连接，通知Guard对被保护对象进行保护。
3.Guard通过BGP路由更新告知与它相连的BGP对等体，路由器将目的地未被保护对象的数据流发往Guard。目的地不是被保护对象的数据流则正常流动，不受影响。
4.通过策略匹配和算法分析，识别正在进行的攻击类型，并对数据流进行处理(识别伪造源地址、过滤非法数据包、速率限制等)，在此阶段，攻击数据被清除。
5.被过滤过的数据流被再次发回与它相连的BGP对等体(或者是该对等体下游的其它三层设备)，因此，合法的数据流连接仍然正常工作。
 |
频道声明：本频道的文章除部分特别声明禁止转载的专稿外，可以自由转载.但请务必注明出出处和原始作者 文章版权归本频道与文章作者所有.对于被频道转载文章的个人和网站,我们表示深深的谢意。
| 原始作者:佚名 |
录入时间:2006-10-10 1:33:05 |
| 信息来源:不详 |
投稿信箱:itqoo@126.com |
|
|
 |
|
|
|
| 文章录入：admin 责任编辑：admin |
|
上一篇文章： cisco路由器IP流量的获取
下一篇文章： router阻止telnet自身的两种方法 |
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
用户登录 
新用户注册 
网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！） 