H3C DDoS防御設(shè)備通過靜態(tài)漏洞攻擊特征檢查、動態(tài)規(guī)則過濾、異常流量限速和H3C 獨(dú)創(chuàng)的“基于用戶行為的單向防御”技術(shù)，可以實(shí)現(xiàn)多層次安全防護(hù)，精確檢測并阻斷各種網(wǎng)絡(luò)層和應(yīng)用層的DoS/DDoS攻擊和未知惡意流量。支持豐富的攻擊防御功能，如，SYN Flood，directadmin安裝，UDP Flood，ICMP Flood、ACK Flood、RST Flood、DNS Query Flood、HTTP Get Flood等常見攻擊的防御。

流量檢測防御技術(shù)

流量牽引技術(shù)

H3C流量清洗寬帶流量清洗解決方案，流量檢測和防御功能由旁掛在城域網(wǎng)的專用探測和防御設(shè)備實(shí)現(xiàn)。

“寬帶流量清洗解決方案”是為了減輕DDoS攻擊流量所造成的壓力，從而提高服務(wù)器的穩(wěn)定性以及寬帶的利用率，這對于企業(yè)來說是十分有用的一項(xiàng)防范措施，那么這個方案是怎么進(jìn)行的呢？內(nèi)容有哪些呢？今天服務(wù)器租用機(jī)構(gòu)就為大家分析一下。

H3C DDoS探測設(shè)備通過對城域網(wǎng)用戶業(yè)務(wù)流量進(jìn)行逐包的分析和統(tǒng)計(jì)，完成用戶流量模型的自學(xué)習(xí)，VPS租用 國內(nèi)服務(wù)器，并自動形成用戶流量模型基線。基于該基線探測設(shè)備可以對用戶的業(yè)務(wù)流量進(jìn)行實(shí)時(shí)監(jiān)測。當(dāng)發(fā)現(xiàn)用戶流量異常后，探測設(shè)備向?qū)Ｓ玫臉I(yè)務(wù)管理平臺上報(bào)攻擊事件。

希望以上的關(guān)于寬帶流量清洗解決方案的解讀能幫到大家！

流量回注技術(shù)

H3C流量清洗系統(tǒng)支持豐富的網(wǎng)絡(luò)協(xié)議和多種物理接口來實(shí)現(xiàn)將清洗后的流量重新注入到城域網(wǎng)。可以提供策略路由、MPLS VPN、二層透傳、雙鏈路等多種方式進(jìn)行用戶流量的回注。

為了在用戶的業(yè)務(wù)遭受DDoS攻擊時(shí)，將用戶的流量動態(tài)的牽引到流量清洗中心來進(jìn)行清洗。H3C流量清洗中心利用IBGP或者EBGP協(xié)議，首先和城域網(wǎng)中用戶流量路徑上的多個核心設(shè)備(直連或者非直連均可)建立BGP Peer。攻擊發(fā)生時(shí)，流量清洗中心通過BGP協(xié)議會向核心路由器發(fā)布BGP更新路由通告，更新核心路由器上的路由表項(xiàng)，將流經(jīng)所有核心設(shè)備上的被攻擊服務(wù)器的流量動態(tài)的牽引到流量清洗中心進(jìn)行清洗。同時(shí)流量清洗中心發(fā)布的BGP路由添加no-advertise屬性，確保清洗中心發(fā)布的路由不會被擴(kuò)散到城域網(wǎng)，同時(shí)在H3C流量清洗中心上通過路由策略不接收核心路由器發(fā)布的路由更新。從而嚴(yán)格控制對城域網(wǎng)造成的影響。